測主防，破卡八HIPS自動模式的毒

显示全部楼层 · 发表于 2011-8-21 15:45:51

dm34343667 发表于 2011-8-21 15:40
误报有，本身铁壳误报就。。

不过这Bloodhound设置为主动，SEP在不更新库的情况下，90%都是 Bloodhoun ...

可能有NPE有异曲同工..

显示全部楼层 · 发表于 2011-8-21 15:47:17

hj5abc 发表于 2011-8-21 15:45
可能有NPE有异曲同工..

不会。。。也有过这个的。

比如那个照片。。。

显示全部楼层 · 发表于 2011-8-27 17:08:52

2011-08-27 17:08:02 创建文件夹阻止
进程: h:\program files\avp\readme.exe
目标: C:\Recycle.Bin
规则: [应用程序组][Filter]program files -> [文件组][Disk Root]

2011-08-27 17:08:02 修改其他进程的内存阻止并结束进程
进程: h:\program files\avp\readme.exe
目标: c:\windows\explorer.exe
规则: [应用程序组][Filter]program files -> [目标应用程序]System Injection_Block

[病毒样本] 測主防，破卡八HIPS自動模式的毒