[4A546E]晚餐

显示全部楼层 · 发表于 2007-8-11 20:32:12

我觉得应该由杀毒软件来识别自己的主动防御……

显示全部楼层 · 发表于 2007-8-11 20:48:35

原帖由 傻猪猪米走鸡 于 2007-8-11 20:32 发表
我觉得应该由杀毒软件来识别自己的主动防御……

对！！说的太好了灵感来了

显示全部楼层 · 发表于 2007-8-11 21:03:00

天是信拦截

显示全部楼层 · 发表于 2007-8-11 22:00:06

创建1tmp.exe，运行bat文件，最后删除原文件，
生成报告 byEQ

显示全部楼层 · 发表于 2007-8-11 22:20:57

C:\virus\1temp.exe - probably infected with BINARYRES

显示全部楼层 · 发表于 2007-8-11 22:49:34

Begin scan in 'C:\Documents and Settings\Administrator\桌面\1temp.rar'
C:\Documents and Settings\Administrator\桌面\1temp.rar
  [0] Archive type: RAR
  --> 1temp.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    A backup was created as '4722cc90.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-11 22:50:02

原帖由 Nblock 于 2007-8-11 20:06 发表
帖由 lsyer 于 2007-8-11 19:40 发表
不过国内到国外都是这样的....
HIPS或者说是所谓智能主动防御的越来越多了
听说以后的 AntiVir 8也有意思加入HIPS功能~
看 ...

外国网民的电脑基础东西比国内的好不少
所以在国外专业的HIPS比例比国内高很多
否则国外收费的HIPS不是发展的红红火火啊~
当然
在国内过亿网民比较懂专业HIPS的绝对不超过1%
国外在好也不可能好到哪里去

估计加入HIPS功能默认不开
有用户决定吧
毕竟也是有人需要的~

[ 本帖最后由 lsyer 于 2007-8-11 22:56 编辑 ]

显示全部楼层 · 发表于 2007-8-12 00:08:50

vba32 miss

[病毒样本] [4A546E]晚餐

本帖子中包含更多资源