AVG重大防护漏洞，官人来！，A粉们顶起来！！！！！

显示全部楼层 · 发表于 2011-8-7 09:04:09

本帖最后由 lianyeguzhou 于 2011-8-8 11:25 编辑

样本区几个很厉害的vbs、vbe病毒，扫描能够识别，但无法防护，解压点击，病毒照样运行无误。

病毒样本地址见7楼

显示全部楼层 · 发表于 2011-8-7 09:19:02

。。。
虚拟环境下试毒啊

显示全部楼层 · 发表于 2011-8-7 09:23:05

jianfei225 发表于 2011-8-7 09:19
。。。
虚拟环境下试毒啊

看来avg的流畅是建立在只监控扫描部分（exe）程序上的

显示全部楼层 · 发表于 2011-8-7 09:30:15

看看是不是监控所有文件的

显示全部楼层 · 发表于 2011-8-7 10:14:53

本帖最后由 pipi1987 于 2011-8-7 10:26 编辑

lianyeguzhou 发表于 2011-8-7 09:23
看来avg的流畅是建立在只监控扫描部分（exe）程序上的

怎么可能只是监控exe文件？？386;ASP;BAT;BIN;BMP;BOO;CHM;CLA;CLAS*;CMD;CNM;COM;CPL;DEV;DLL;DO*;DRV;EML;EXE;GIF;HLP;HT*;INF;INI;JPEG*;JPG;JS*;LNK;MD*;MSG;NWS;OCX;OV*;PCX;PDF;PGM;PHP*;PIF;PL*;PNG;POT;PP*;SCR;SHS;SMM;SWF;SYS;TIF;VBE;VBS;VBX;VXD;WMF;XL*;XML;ZL* 这是AVG默认监控的文件类型！！vbs赫然在列

麻烦你提供下样本，我测试下！

显示全部楼层 · 发表于 2011-8-7 10:17:18

试样本最好不要拿实体机试，应该在下载的时候有提示吧？

显示全部楼层 · 发表于 2011-8-7 11:11:54

pipi1987 发表于 2011-8-7 10:14
怎么可能只是监控exe文件？？386;ASP;BAT;BIN;BMP;BOO;CHM;CLA;CLAS*;CMD;CNM;COM;CPL;DEV;DLL;DO*;DRV ...

http://bbs.kafan.cn/thread-1045582-1-1.html
比如这里的vb脚本，

显示全部楼层 · 发表于 2011-8-7 11:13:41

pipi1987 发表于 2011-8-7 10:14
怎么可能只是监控exe文件？？386;ASP;BAT;BIN;BMP;BOO;CHM;CLA;CLAS*;CMD;CNM;COM;CPL;DEV;DLL;DO*;DRV ...

http://bbs.kafan.cn/thread-1045582-1-1.html比如这里的这个样本

显示全部楼层 · 发表于 2011-8-7 11:31:44

lianyeguzhou 发表于 2011-8-7 11:13
http://bbs.kafan.cn/thread-1045582-1-1.html比如这里的这个样本

不好意思,现在不不在家,回去测试!!

显示全部楼层 · 发表于 2011-8-7 11:38:34

pipi1987 发表于 2011-8-7 11:31
不好意思,现在不不在家,回去测试!!

我在监控项目里加入“vbe”。甚至监控所有文件，都无法监控

[BUG] AVG重大防护漏洞，官人来！，A粉们顶起来！！！！！