超强病毒样本过世界杀毒99%

chihhua

G data pass
上報處理

zhen2zhen

GDATA  miss

hx1997

2011-9-23 0:08:01        C:\WINDOWS\system32\WinSys32\SysDat.exe        修改其他应用程序的状态        C:\WINDOWS\system32\alg.exe        已阻止        018.%SystemRoot%\*       
2011-9-23 0:08:01        C:\WINDOWS\system32\WinSys32\SysDat.exe        修改其他应用程序的状态        C:\WINDOWS\system32\alg.exe        已阻止        018.%SystemRoot%\*       
2011-9-23 0:08:01        C:\WINDOWS\system32\WinSys32\SysDat.exe        修改其他应用程序的状态        C:\WINDOWS\system32\alg.exe        已阻止        018.%SystemRoot%\*       
2011-9-23 0:08:01        C:\Documents and Settings\Administrator\桌面\svchoss.exe        修改启动设置        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}\StubPath        已阻止        040.Autoruns       

saga3721

hx1997 发表于 2011-9-23 00:10
2011-9-23 0:08:01        C:\WINDOWS\system32\WinSys32\SysDat.exe        修改其他应用程序的状态        C:\WINDOWS\system32 ...

想不到还没我的详细，没我的全

hx1997

saga3721 发表于 2011-9-23 00:11
想不到还没我的详细，没我的全

RD FD规则都没写完，怎么能和你的比，只是来测试一下而已。

再说你的分析没讲到注册表对吧？   各有各的长处嘛

saga3721

hx1997 发表于 2011-9-23 00:13
RD FD规则都没写完，怎么能和你的比，只是来测试一下而已。

再说你的分析没讲到注册表对吧？ ...

其实我就是用OP主防看的不过我觉得还挺生动形象的，没那么枯燥难懂

認真就輸了！

小A MIS

hx1997

saga3721 发表于 2011-9-23 00:17
其实我就是用OP主防看的不过我觉得还挺生动形象的，没那么枯燥难懂

我表示很喜欢手动HIPS的日志，看着都舒服。就是正常日志太多时就烦了。

OP日志有多生动形象？

saga3721

hx1997 发表于 2011-9-23 00:21
我表示很喜欢手动HIPS的日志，看着都舒服。就是正常日志太多时就烦了。

OP日志有多生动形象？

我是说我用OP主防看的，然后用我自己组织的语言，讲来生动形象，化苦涩难懂为生趣盎然！HIPS区要是借鉴了我的讲述方式那将是人气冲天人头攒动啊

hx1997

saga3721 发表于 2011-9-23 00:28
我是说我用OP主防看的，然后用我自己组织的语言，讲来生动形象，化苦涩难懂为生趣盎然！HIPS区要是借鉴了 ...

嗯这方法不错，可是日志太多时组织语言就麻烦了些吧。