測主防，調用信任程序作壞事

显示全部楼层 · 发表于 2011-8-26 22:17:59

本帖最后由三生缘石于 2011-8-26 22:32 编辑

The EQs 发表于 2011-8-26 22:13
可以测试下eset的HIPS，eset的HIPS可以拦截

木有安装V5
还在V4中
等正式版再换V5。
V5beta版伤透了偶的心。。

显示全部楼层 · 发表于 2011-8-26 22:25:25

swordfeng 发表于 2011-8-26 19:21
EQ防住了？COMODO进程内存访问拦截没防住？

運作機制不同，comodo 因為有繼承規則，所以允許父進程控制子進程。

显示全部楼层 · 发表于 2011-8-26 22:45:10

2011/8/26 22:43:19 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DM0MDkzNHwxMDY1NDUy Win32/Delf.OCS 特洛伊木马连接中断 - 已隔离 MisDept\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\SogouExplorer\sogouexplorer.exe.

显示全部楼层 · 发表于 2011-8-27 10:18:39

zhousulin5 发表于 2011-8-26 21:54
是MD，不是EQ。虚拟机，我认为是防住了，EQ应该也能在这一步防住
自用规则，相比其他人的规则，我这里 ...

不好意思看错。
只是COMODO把访问内存放了

显示全部楼层 · 发表于 2011-8-27 13:48:14

注入工具

显示全部楼层 · 发表于 2011-8-27 13:49:27

左手发表于 2011-8-26 20:31
2011-08-26 20:29:59 创建文件阻止
进程: c:\documents and settings\administrator\桌面\plugin.e ...

记事本就允许调用嘛
全都阻止就没意思了

显示全部楼层 · 发表于 2011-8-27 19:39:50

BitDefender 2011

此网页已被BitDefender反病毒实时防护拦截！

被BitDefender拦截的网页包含（可能）已被病毒感染的对象。您的系统未被感染。

[病毒样本] 測主防，調用信任程序作壞事