木马防御 系统内核加固都不防注入。。。

XMonster

样本：http://bbs.kafan.cn/thread-1057363-1-1.html

过木马防御和系统加固，其实现在的主防相对强大了，不防注入 蛋疼.

建议 2012要么在系统加固加上访问内存，要么就更新 木马防御规则 针对注入的病毒。。

SEP-Bloodhound.Sonar.9


2011/8/18 13:14:58    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011/8/18 13:15:00    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\wininit.exe
规则: [应用程序]*

2011/8/18 13:15:01    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\lsm.exe
规则: [应用程序]*

2011/8/18 13:15:01    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:02    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:02    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:03    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:03    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:04    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:04    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:05    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\spoolsv.exe
规则: [应用程序]*

2011/8/18 13:15:05    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:06    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\program files\comodo\time machine\clientservice.exe
规则: [应用程序]*

2011/8/18 13:15:06    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: d:\program files\malware defender\mdservice.exe
规则: [应用程序]*

2011/8/18 13:15:07    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: d:\program files\thunder network\thunder\program\dctser.exe
规则: [应用程序]*

2011/8/18 13:15:07    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\wudfhost.exe
规则: [应用程序]*

2011/8/18 13:15:08    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\searchindexer.exe
规则: [应用程序]*

2011/8/18 13:15:08    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\winlogon.exe
规则: [应用程序]*

2011/8/18 13:15:09    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\taskhost.exe
规则: [应用程序]*

2011/8/18 13:15:09    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\taskeng.exe
规则: [应用程序]*

2011/8/18 13:15:10    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\dwm.exe
规则: [应用程序]*

2011/8/18 13:15:10    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2011/8/18 13:15:11    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\program files\synaptics\syntp\syntpenh.exe
规则: [应用程序]*

2011/8/18 13:15:11    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\hkcmd.exe
规则: [应用程序]*

2011/8/18 13:15:12    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\igfxpers.exe
规则: [应用程序]*

2011/8/18 13:15:12    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\program files\comodo\time machine\ctmtray.exe
规则: [应用程序]*

2011/8/18 13:15:13    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\program files\windows sidebar\sidebar.exe
规则: [应用程序]*

2011/8/18 13:15:13    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]*

2011/8/18 13:15:14    修改其他进程的内存    阻止
进程: e:\tddownload\readme\readme.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]*

expensive6688

这里没官人，叫888帮你上报

XMonster

expensive6688 发表于 2011-8-21 15:16
这里没官人，叫888帮你上报

   官人为甚麽都跑了？很久以前貌似有的说

expensive6688

dm34343667 发表于 2011-8-21 15:18
官人为甚麽都跑了？很久以前貌似有的说

布吉岛，反正我知道公测的时候他们会回来的

XMonster

expensive6688 发表于 2011-8-21 15:38
布吉岛，反正我知道公测的时候他们会回来的

  那是自然

止战之殇

官人感觉就是公测才会出现

久久回忆

2012公测应该是快了吧，很期待呢

zhuhuankai

这就是暴风雨前的宁静吗？瑞星2012迟早的事。

bukkake

不知道NIS现在还有没有用到bloodhound...

XMonster

bukkake 发表于 2011-8-21 21:05
不知道NIS现在还有没有用到bloodhound...

没有，所以我用SEP。