avg idp 被完美穿破

hx1997

mc- 发表于 2011-7-22 21:15
我刚才下载就拦截了，ESS

刚才又试了一下，可以拦截了
发生了神马

ppy0606

2011-7-22 22:25:37    结束其他进程    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]●研磨

2011-7-22 22:25:37    创建文件    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-7-22 22:25:37    创建文件    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-7-22 22:25:37    创建文件    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [应用程序组]●研磨 -> [文件]*

2011-7-22 22:25:37    修改注册表值    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-7-22 22:25:37    修改文件    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-7-22 22:25:37    修改文件    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-7-22 22:25:37    修改注册表值    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
值: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-7-22 22:25:37    修改文件    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: \Device\NamedPipe\SfcApi
规则: [应用程序组]●研磨 -> [文件]*

2011-7-22 22:25:37    修改注册表值    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
值: C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows NT\CurrentVersion\Winlogon*

2011-7-22 22:26:50    结束其他进程    阻止
进程: d:\我的文档\virus test\vdo\vdo.exe
目标: c:\windows\system32\taskmgr.exe
规则: [应用程序组]●研磨

wjcharles

mc- 发表于 2011-7-22 20:49
谁试试诺顿

14L就有

認真就輸了！

hx1997 发表于 2011-7-22 21:43
刚才又试了一下，可以拦截了
发生了神马

你不是 之前的一小时上报了嘛

bbs2811125

智能型hips的拦截率加上杀软本身面对样本区这样的样本环境大概能有75-85%左右，普通环境下基本上足够了
用这种东西来玩病毒有点太冒险

hx1997

mc- 发表于 2011-7-22 23:03
你不是 之前的一小时上报了嘛

这么快入库的吗？以前木有的啊
难道ESET V5做完了，开始关心病毒了？
估计是早先有人上报同类型的样本吧

認真就輸了！

hx1997 发表于 2011-7-22 23:12
这么快入库的吗？以前木有的啊
难道ESET V5做完了，开始关心病毒了？
估计是早先有人上报同类型的样本吧 ...

那就不知道，我问一下，诺顿有神KEY 注册机？

bbs2811125

hx1997 发表于 2011-7-22 23:12
这么快入库的吗？以前木有的啊
难道ESET V5做完了，开始关心病毒了？
估计是早先有人上报同类型的样本吧 ...

应该是，ESET不是积极的入库党，虽然相比mse和诺顿来说还是要好点

AIRSHAPE

hx1997 发表于 2011-7-22 19:04
果然穿了
更改Shell和Userinit
替换任务管理器

话说我上次也碰到个 安全模式进不去 金山无法打开 强行关机就进不去系统。。。直接恢复快照了

AIRSHAPE

红伞 MISS