很奇怪但是比较厉害的病毒，顺便求解决方法

显示全部楼层 · 发表于 2011-8-21 11:25:00

bbs2811125 发表于 2011-8-21 11:23
hips党啊=.=
路过

额...

好吧··

我最近没怎么跑样本区

但是我以前经常在样本区啊

最近有点累病毒都差不多没新奇的所以就来得少··

显示全部楼层 · 发表于 2011-8-21 11:26:27

2011-08-21 11:25:38 修改其他进程的内存阻止并结束进程
进程: h:\program files\avp\yangben.exe
目标: c:\windows\explorer.exe
规则: [应用程序组][Filter]program files -> [目标应用程序]System Injection_Block

显示全部楼层 · 发表于 2011-8-21 11:27:42

ppy0606 发表于 2011-8-21 11:25
额...

好吧··

行为分析的多了来来回回就是那几个，话说我不是手动党
智能的hips比较适合我，现在毛豆越来越智能了所以已经用毛豆挺长一段时间了

显示全部楼层 · 发表于 2011-8-21 11:29:23

我感到很奇怪楼主装这么多辅助杀软难到没装主杀？

显示全部楼层 · 发表于 2011-8-21 11:29:57

eset，avast!都miss..

http://www.virustotal.com/file-s ... 5522457d-1313896791

显示全部楼层 · 发表于 2011-8-21 11:30:36

bbs2811125 发表于 2011-8-21 11:27
行为分析的多了来来回回就是那几个，话说我不是手动党
智能的hips比较适合我，现在毛豆越来越智能了所以 ...

额...

你是出了名的综合症··

经常看到你换装备··

我前段时间在办公室装的是毛豆

确实进步了很多

杀软没那么多误报了查杀率也上来了

我也很看好毛豆的套装

显示全部楼层 · 发表于 2011-8-21 11:30:52

左手发表于 2011-8-21 11:26
2011-08-21 11:25:38 修改其他进程的内存阻止并结束进程
进程: h:\program files\avp\yangben.exe
...

不要这么狠啊...

显示全部楼层 · 发表于 2011-8-21 11:32:30

ppy0606 发表于 2011-8-21 11:30
额...

你是出了名的综合症··

我的装备都在签名里写着了，毛豆的进步的确不小，个人而言就喜欢智能的毕竟看到规则编辑就头大早前用的时候点允许并记住点到我快疯掉了现在终于好了

显示全部楼层 · 发表于 2011-8-21 11:34:22

bbs2811125 发表于 2011-8-21 11:32
我的装备都在签名里写着了，毛豆的进步的确不小，个人而言就喜欢智能的毕竟看到规则编辑就头大早前用的时 ...

MD 研磨的规则不错

每一个弹窗很安静哦

PS：没勾引你吧··

显示全部楼层 · 发表于 2011-8-21 11:35:26

ppy0606 发表于 2011-8-21 11:34
MD 研磨的规则不错

每一个弹窗很安静哦

没有。因为我试过还是用不惯

继续我那美好的杀软+毛豆

[病毒样本] 很奇怪但是比较厉害的病毒，顺便求解决方法