还没入库的，先测一下智能主防

显示全部楼层 · 发表于 2011-5-31 22:22:45

本帖最后由 a256886572008 于 2011-6-1 22:46 编辑

如题，入库就算了。

在入库之前，先测一下智能主防。

看看能不能拦截？

------------------------------------
有些智能主防，和杀软模块独立。

可以先关闭杀软监控，单独测试主防。

显示全部楼层 · 发表于 2011-5-31 22:26:00

红伞杀“TR/Crypt.XPACK.Gen”[trojan]

显示全部楼层 · 发表于 2011-5-31 22:26:20

没有智能主防，只有手动HIPS~

已入库，ESET killed
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Common.rar > RAR > Common.exe - Win32/Qhost.OIL 特洛伊木马

显示全部楼层 · 发表于 2011-5-31 23:06:22

comodo和金山卫士均杀之

显示全部楼层 · 发表于 2011-5-31 23:06:32

智能主防也没问题吧，OLE控制svchost

显示全部楼层 · 发表于 2011-5-31 23:20:13

本帖最后由 a256886572008 于 2011-5-31 23:22 编辑

saga3721 发表于 2011-5-31 23:06
智能主防也没问题吧，OLE控制svchost

不知道 TF(没规则)，和 360 云主防能否拦截

-----------------
OLE 控制 svchost.exe， EQ 好像没这 AD拦截功能？

显示全部楼层 · 发表于 2011-5-31 23:22:43

a256886572008 发表于 2011-5-31 23:20
不知道 TF(没规则)，和 360 云主防能否拦截

估计是个主防都能拦了……

显示全部楼层 · 发表于 2011-5-31 23:37:23

360卫士没报毒并且运行之后没反应

显示全部楼层 · 发表于 2011-5-31 23:48:54

本帖最后由 wjcharles 于 2011-5-31 23:50 编辑

运行之后只观察到hosts被改，无进程残留，屏蔽一些安全网站，将淘宝等网页导向taobao.con.cn，但点击后又会跳转到taobao.com

显示全部楼层 · 发表于 2011-5-31 23:52:51

本帖最后由 a256886572008 于 2011-5-31 23:56 编辑

不会吧，连360安全卫士的云主防也挂了？

听说这只是个 NTFS 流 rootkit

[病毒样本] 还没入库的，先测一下智能主防

本帖子中包含更多资源

[病毒样本] 还没入库的，先测一下 智能主防

本帖子中包含更多资源

[病毒样本] 还没入库的，先测一下智能主防