測智能主防

显示全部楼层 · 发表于 2011-7-29 13:42:55

a256886572008 发表于 2011-7-29 12:21
實機雙擊測試病毒吧，看看BD 的 AVC 能否防住

BD主防

显示全部楼层 · 发表于 2011-7-29 13:46:32

怎么没有微点的测试呀

显示全部楼层 · 发表于 2011-7-29 13:55:03

IDP无法拦截
等待hx1997测试TF

显示全部楼层 · 发表于 2011-7-29 14:12:55

jayavira 发表于 2011-7-29 13:55
IDP无法拦截
等待hx1997测试TF

来鸟

今天似乎不太想玩病毒
所以玩完这个我就去干别的事啦

显示全部楼层 · 发表于 2011-7-29 14:16:21

jayavira 发表于 2011-7-29 13:55
IDP无法拦截
等待hx1997测试TF

成功

显示全部楼层 · 发表于 2011-7-29 14:17:36

hx1997 发表于 2011-7-29 14:12
来鸟

今天似乎不太想玩病毒

反正今天的样本也不是很多啊。所以尽管去玩吧

显示全部楼层 · 发表于 2011-7-29 14:18:31

hx1997 发表于 2011-7-29 14:16
成功

看来果然还是TF技高一筹啊

显示全部楼层 · 发表于 2011-7-29 14:18:55

a256886572008 发表于 2011-7-29 12:00
掃描不到，就實機雙擊測試主防吧

你有拦截到setup149028440.exe这个文件么

路径是C:\Users\XXX\AppData\Local\Temp\

运行后，出现svchost.exe -- taskeng.exe -- setup149028440.exe 的进程，权限为System

然后母体进程和衍生物进程都自动退出，并且找不到setup149028440.exe这个文件，XueTr检测无可疑项，
打印机进程启动，但没有可疑模块注入

UAC on，实机～

显示全部楼层 · 发表于 2011-7-29 14:30:50

will 发表于 2011-7-29 12:35
主要恶意行为：

还说不折腾

360入库了就不想测了

显示全部楼层 · 发表于 2011-7-29 14:34:49

本帖最后由 dm34343667 于 2011-7-29 14:38 编辑

hx1997 发表于 2011-7-29 14:16
成功

有个样本利用系统进程可以过TF 局长说规则不能写，TF本身毛病。。

、

[病毒样本] 測智能主防

本帖子中包含更多资源

本帖子中包含更多资源