avg idp 被完美穿破

显示全部楼层 · 发表于 2011-7-23 13:06:29

本帖最后由 a256886572008 于 2011-7-23 13:07 编辑

IOOOOI 发表于 2011-7-23 12:12
晕，卡饭的服务器什么时候能正常，看了下拦截日志，这个样本运行后，IDP是可以拦截的。
PS：不贴图了，发了 ...

看了圖片的內容，就知道是已經入庫才能攔住。

還沒入庫，肯定又掛了

--------------
下次，我找到新的 winlocker，還沒入庫前，就給你雙擊測試吧

显示全部楼层 · 发表于 2011-7-23 13:07:03

dm34343667 发表于 2011-7-22 19:16
话说智能主防多步的基本上都有回滚吧。是不？

回滚？？就是类似还原到前一步的功能么？AVG的怎么用啊？

显示全部楼层 · 发表于 2011-7-23 13:07:15

IOOOOI 发表于 2011-7-23 06:14
1天了应该入库了，今天解压运行，AVG报毒了。

右键扫描还是一样的悲剧。

明显不是库这是云杀了、、

显示全部楼层 · 发表于 2011-7-23 13:09:39

也不知道谁发表于 2011-7-23 13:07
回滚？？就是类似还原到前一步的功能么？AVG的怎么用啊？

是啊，主防拦截了结束进程还原原来的文件。

显示全部楼层 · 发表于 2011-7-23 13:55:32

也不知道谁发表于 2011-7-23 13:07
回滚？？就是类似还原到前一步的功能么？AVG的怎么用啊？

AVG那个主防检测到威胁时点击“隔离”就会自动回滚了

显示全部楼层 · 发表于 2011-7-23 15:38:16

hx1997 发表于 2011-7-23 13:55
AVG那个主防检测到威胁时点击“隔离”就会自动回滚了

哦，也就是说，即便是之前造成了一些影响，AVG检测出了后续行为有问题，那么整个进程造成的所有影响都会被还原？

显示全部楼层 · 发表于 2011-7-23 19:09:37

hj5abc 发表于 2011-7-22 18:57
ransom.. to avast

avast! kill
malware-gen

显示全部楼层 · 发表于 2011-7-23 19:17:26

也不知道谁发表于 2011-7-23 15:38
哦，也就是说，即便是之前造成了一些影响，AVG检测出了后续行为有问题，那么整个进程造成的所有影响都会被 ...

這隻比較牛，你點回滾也沒用

显示全部楼层 · 发表于 2011-7-23 19:26:12

MSE搞定了

显示全部楼层 · 发表于 2011-7-23 20:07:06

本帖最后由 hx1997 于 2011-7-23 20:07 编辑

也不知道谁发表于 2011-7-23 15:38
哦，也就是说，即便是之前造成了一些影响，AVG检测出了后续行为有问题，那么整个进程造成的所有影响都会被 ...

Bravo~ 理解得蛮到位的
这里的回滚就是把进程造成的影响都还原到运行该进程之前
但是这个样本IDP虽然检测出来了，但是没有正确回滚，所以导致被穿破

[病毒样本] avg idp 被完美穿破