avg idp 被完美穿破

显示全部楼层 · 发表于 2011-7-22 19:04:44

果然穿了
更改Shell和Userinit
替换任务管理器
连安全模式都悲剧了
最后一次正确配置也不行
还原快照了
很好很强大很河蟹

显示全部楼层 · 发表于 2011-7-22 19:06:26

本帖最后由 hx1997 于 2011-7-22 21:44 编辑

ESET killed

C:\Users\Gateway\Desktop\vdo.rar » RAR » vdo.exe - Win32/LockScreen.AGD trojan

显示全部楼层 · 发表于 2011-7-22 19:08:02

dm34343667 发表于 2011-7-22 18:25
IDP很容易被穿，来360HIPS

360卫士？？？？？？

显示全部楼层 · 发表于 2011-7-22 19:08:18

本帖最后由 WeeVee 于 2011-7-22 19:14 编辑

SEP 12.1，SONAR完美拦截。

文件名	风险	操作	风险类型	状态	主要操作	次要操作	记录来自	操作说明
vdo.exe	Bloodhound.Sonar.9	已隔离	应用程序启发式	受感染	隔离	不操作 (仅记录)	SONAR	已经成功地隔离了文件。

显示全部楼层 · 发表于 2011-7-22 19:11:45

wuyongliang 发表于 2011-7-22 19:08
360卫士？？？？？？

是啊!

显示全部楼层 · 发表于 2011-7-22 19:12:09

hx1997 发表于 2011-7-22 19:04
果然穿了
更改Shell和Userinit
替换任务管理器

360主防木有鸭梨

显示全部楼层 · 发表于 2011-7-22 19:13:43

dm34343667 发表于 2011-7-22 19:12
360主防木有鸭梨

这是欺负智能HIPS啊啊

不就没单步嘛，IDP还有回滚算好的啦
没有回滚的智能HIPS就伤不起了

显示全部楼层 · 发表于 2011-7-22 19:16:08

hx1997 发表于 2011-7-22 19:13
这是欺负智能HIPS啊啊
不就没单步嘛，IDP还有回滚算好的啦
没有回滚的智能HIPS就伤不起了

话说智能主防多步的基本上都有回滚吧。是不？

显示全部楼层 · 发表于 2011-7-22 19:17:18

dm34343667 发表于 2011-7-22 19:16
话说智能主防多步的基本上都有回滚吧。是不？

是吗？不信

我去HIPS区看看

显示全部楼层 · 发表于 2011-7-22 19:19:55

dm34343667 发表于 2011-7-22 19:16
话说智能主防多步的基本上都有回滚吧。是不？

除了IDP、NAB、TF、微点，还有哪些HIPS有回滚？

[病毒样本] avg idp 被完美穿破