K+进步明显，360主防被过。

Tron

明镜星空 发表于 2011-8-5 16:12
别争吵了……有360的试试360就知道了……

测试样本，完美拦截修改首页、图标、启动等恶意行为，另外360网盾的下载安全也能拦截。

赶紧修标题吧， 呵呵



拦截日志：


时间        操作        说明        次数
16:32:45        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\WINDOWS\system32\shmgrate.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk
16:32:45        已阻止        修改 快捷方式        1
详细描述：
进程：C:\WINDOWS\system32\shmgrate.exe
动作：试图修改
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.lnk
16:32:43        已阻止        修改 隐藏桌面图标选项        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\[{871C5380-42A0-1069-A2EA-08002B30309D}]
注册表内容：1
进程：D:\Recyled\msdtcv.exe
16:32:41        自动阻止        修改 DesktopIni文件        4
详细描述：
进程：D:\Recyled\msdtcv.exe
动作：修改
路径：C:\Documents and Settings\Administrator\My Documents\My Music\desktop.ini
16:32:41        自动阻止        修改 DesktopIni文件        4
详细描述：
进程：D:\Recyled\msdtcv.exe
动作：写入
路径：C:\Documents and Settings\Administrator\My Documents\My Music\desktop.ini
16:32:40        自动阻止        修改 DesktopIni文件        3
详细描述：
进程：D:\Recyled\msdtcv.exe
动作：修改
路径：C:\Documents and Settings\Administrator\My Documents\My Music\Desktop.ini
16:32:40        自动阻止        修改 DesktopIni文件        3
详细描述：
进程：D:\Recyled\msdtcv.exe
动作：写入
路径：C:\Documents and Settings\Administrator\My Documents\My Music\Desktop.ini
16:32:40        自动阻止        修改 DesktopIni文件        3
详细描述：
进程：D:\Recyled\msdtcv.exe
动作：写入
路径：C:\Documents and Settings\Administrator\My Documents\My Pictures\desktop.ini
16:32:40        自动阻止        修改 DesktopIni文件        3
详细描述：
进程：D:\Recyled\msdtcv.exe
动作：修改
路径：C:\Documents and Settings\Administrator\My Documents\My Pictures\Desktop.ini
16:32:40        自动阻止        修改 DesktopIni文件        3
详细描述：
进程：D:\Recyled\msdtcv.exe
动作：写入
路径：C:\Documents and Settings\Administrator\My Documents\My Pictures\Desktop.ini
16:32:40        自动阻止        修改 DesktopIni文件        4
详细描述：
进程：D:\Recyled\msdtcv.exe
动作：修改
路径：C:\Documents and Settings\Administrator\My Documents\My Pictures\desktop.ini
16:32:39        已阻止        修改 DesktopIni文件        1
详细描述：
进程：D:\Recyled\msdtcv.exe
动作：写入
路径：C:\Documents and Settings\Administrator\My Documents\My Pictures\desktop.ini

cutemole

黑羽 发表于 2011-8-5 16:33
我下载新版的安装包后，升级重启就看到了。。。

呵呵，你抽中上上签啦

Tron

bbs2811125 发表于 2011-8-5 16:30
各自都有漏掉的样本，这个样本数字到现在还是没反应
让我更坚定的走毒霸+数字卫士的道路

有反应好不好，主防可以拦截～

Tron

主动防御 发表于 2011-8-5 16:30
虚拟机测试，360安全卫士 8.2 不拦截。。

只有一个拦截修改浏览器的提示，其他都不拦截，生成一堆。

这个木马就是改首页/图标之类的，主防都拦截了，其他的都是垃圾行为，生成一堆文件对用户有啥影响？

jefffire

Tron 发表于 2011-8-5 16:34
有反应好不好，主防可以拦截～

认真你就输了，你也不看看LZ是谁
http://bbs.kafan.cn/forum.php?mo ... id=1045609#lastpost

Tron

cutemole 发表于 2011-8-5 16:33
只是子样本早已被鉴黑了，如果是未知样本一样会被报的。

360云主防一样拦截～我早说过K+可以捞到一些样本了，因为没人在乎金山过不过～

Tron

jefffire 发表于 2011-8-5 16:35
认真你就输了，你也不看看LZ是谁
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1045609#lastpost

哎呀，好可怕啊，卡饭的黑幕啊，原来是这样啊

主动防御

Tron 发表于 2011-8-5 16:35
这个木马就是改首页/图标之类的，主防都拦截了，其他的都是垃圾行为，生成一堆文件对用户有啥影响？

就提示一个修改浏览器。其他打开成R网站，生成垃圾文件之类的都不拦截。 我认为瑞星，卡巴斯基，微点那类能回滚修改的主防更好。

derrick_goi

Tron 发表于 2011-8-5 16:20
这个好老的病毒了，主防明显可以拦截～

刚实机测试了下， 卫士8.2beta， 弹出三个弹窗而已，不懂后面还有没有其他动作没拦截的

ujty

plaxu 发表于 2011-8-5 15:43
好耶

好无知耶。