測智能主防

显示全部楼层 · 发表于 2011-7-29 15:32:13

jayavira 发表于 2011-7-29 14:18
看来果然还是TF技高一筹啊

IDP完全可以把复制自身和删除自身加入监控的行为里
复制自身更是可以秒杀

可惜完全不更新了

显示全部楼层 · 发表于 2011-7-29 15:33:03

dm34343667 发表于 2011-7-29 14:34
有个样本利用系统进程可以过TF 局长说规则不能写，TF本身毛病。。

、

总觉得TF怪怪的

想在虚拟机里装个毛豆，半天都没装
MD你还在用么？

显示全部楼层 · 发表于 2011-7-29 15:39:11

hx1997 发表于 2011-7-29 15:32
IDP完全可以把复制自身和删除自身加入监控的行为里
复制自身更是可以秒杀

IDP 獨立版沒更新，最新版都在免費AV內

显示全部楼层 · 发表于 2011-7-29 15:39:47

hx1997 发表于 2011-7-29 15:33
总觉得TF怪怪的

想在虚拟机里装个毛豆，半天都没装

坚守瑞星去文件监控+360卫士

显示全部楼层 · 发表于 2011-7-29 15:44:00

a256886572008 发表于 2011-7-29 15:39
IDP 獨立版沒更新，最新版都在免費AV內

嗯是的

不想装AVG，就用独立版了

显示全部楼层 · 发表于 2011-7-29 15:46:48

dm34343667 发表于 2011-7-29 15:39
坚守瑞星去文件监控+360卫士

好吧换个规则
飘的规则目前弹窗还是太多...

显示全部楼层 · 发表于 2011-7-29 15:47:59

hx1997 发表于 2011-7-29 15:32
IDP完全可以把复制自身和删除自身加入监控的行为里
复制自身更是可以秒杀

现在说这些也没有用了
不更新的话，就不可能加入这些了

显示全部楼层 · 发表于 2011-7-29 15:49:13

jayavira 发表于 2011-7-29 15:47
现在说这些也没有用了
不更新的话，就不可能加入这些了

AV里的可以加嘛，貌似还没有

显示全部楼层 · 发表于 2011-7-29 15:49:53

hx1997 发表于 2011-7-29 15:46
好吧换个规则
飘的规则目前弹窗还是太多...

瑞星的系统内核加固就可以自己写规则还有白名单

手动我不折腾了

显示全部楼层 · 发表于 2011-7-29 15:50:37

hx1997 发表于 2011-7-29 15:49
AV里的可以加嘛，貌似还没有

可惜我也不想使用av版
我只想使用独立版

[病毒样本] 測智能主防