avg idp 被完美穿破

显示全部楼层 · 发表于 2011-7-24 00:13:21

hx1997 发表于 2011-7-23 20:07
Bravo~ 理解得蛮到位的
这里的回滚就是把进程造成的影响都还原到运行该进程之前
但是这个样本IDP虽然 ...

原来是这样，那看来IDP的依托这个功能修复能力就很是强大嘛。智能主防都带了现在？

显示全部楼层 · 发表于 2011-7-24 00:13:32

qzmxy2006 发表于 2011-7-23 21:17
中了这个病毒咋修复。我这边window 7系统悲剧了手贱实机运行了还好装了个双系统。。

有双系统的话就好办很多，应该不用重装
去另外一个系统把explorer.exe、taskmgr.exe、userinit.exe替换回原来文件
再用离线注册表分析修复Winlogon\Shell和安全模式

显示全部楼层 · 发表于 2011-7-24 00:16:38

hx1997 发表于 2011-7-24 00:13
有双系统的话就好办很多，应该不用重装
去另外一个系统把explorer.exe、taskmgr.exe、userinit.exe替换回 ...

额已经重装完了。。唉没虚拟机实机试毒风险忒大了

显示全部楼层 · 发表于 2011-7-24 00:16:39

a256886572008 发表于 2011-7-23 19:17
這隻比較牛，你點回滾也沒用

我觉得沙盘是个特别好的东西。。。。

显示全部楼层 · 发表于 2011-7-24 00:31:31

也不知道谁发表于 2011-7-24 00:13
原来是这样，那看来IDP的依托这个功能修复能力就很是强大嘛。智能主防都带了现在？

有时回滚不完全就...

有带的也有不带的
带的：IDP、NAB、TF、微点、几家杀软的智能HIPS（如SONAR）等
不带的：Mamutu等（不太熟悉）

显示全部楼层 · 发表于 2011-7-24 00:32:32

dm34343667 发表于 2011-7-23 13:07
明显不是库这是云杀了、、

我看了下，绝对是IDP，不是云。

显示全部楼层 · 发表于 2011-7-24 00:33:30

qzmxy2006 发表于 2011-7-24 00:16
额已经重装完了。。唉没虚拟机实机试毒风险忒大了

看到别人说重装就知道你十有八九可能重装了...
希望下一次你可以不用重装

用沙盘吧，以前我用老爷机跑不起虚拟机时，沙盘是我的最爱~
直到现在也很喜欢

显示全部楼层 · 发表于 2011-7-24 00:34:56

也不知道谁发表于 2011-7-24 00:16
我觉得沙盘是个特别好的东西。。。。

同意 +10086
喜欢沙盘，无论是重定向还是策略型

有一个原因是因为名字很好听，沙盘、沙盒、沙箱、Sandbox，怎么听都顺耳

显示全部楼层 · 发表于 2011-7-24 00:45:30

hx1997 发表于 2011-7-24 00:34
同意 +10086
喜欢沙盘，无论是重定向还是策略型

嗯装个沙盘，虚拟机装起来麻烦还开机启动一堆服务。。

显示全部楼层 · 发表于 2011-7-24 00:56:43

hx1997 发表于 2011-7-24 00:31
有时回滚不完全就...

有带的也有不带的

不带的就只管拦截一下，它觉得是恶意的操作，然后剩下的就不管了？那不烂摊子还得自己来弄啊。。

[病毒样本] avg idp 被完美穿破