请瑞星和江民的08主动防御测试下[8B924B]

显示全部楼层 · 发表于 2007-8-15 15:29:05

老病毒，主要为了测试主动防御

已检测到: 木马程序 Trojan.Win32.KillFiles.lo 文件: C:\Documents and Settings\Redevil\桌面\lsass.rar/lsass.exe

有瑞星和江民08的，请做好足够的防护措施再点击测试！！！
扫描的就不用报了
卡巴的主动防御在我修改了一个规则后就可以一步解决了，如图所示。默认的规则是防不住的！！

[ 本帖最后由 promised 于 2007-8-16 10:28 编辑 ]

显示全部楼层 · 发表于 2007-8-15 15:29:52

http://bbs.kafan.cn/attachment.php?aid=113970\lsass.exe [L] Win32:KillFiles-CD [Trj] (0)
文件被成功移至隔离区...

显示全部楼层 · 发表于 2007-8-15 15:32:57

已知病毒不能测试吧

显示全部楼层 · 发表于 2007-8-15 15:33:49

原帖由 wangjay1980 于 2007-8-15 15:32 发表
已知病毒不能测试吧

把文件监控关了就可以了啊

显示全部楼层 · 发表于 2007-8-15 15:38:29

弱了一回

显示全部楼层 · 发表于 2007-8-15 15:42:22

太恶心了
后面就不玩了。。。。
截的累了。
看图

显示全部楼层 · 发表于 2007-8-15 15:43:49

好黑啊，今年流行？

显示全部楼层 · 发表于 2007-8-15 15:47:33

确实老毒，u盘常备啊~~~~~·

显示全部楼层 · 发表于 2007-8-15 15:48:52

用GSS也太无赖了吧

人家看的是杀软的主动防御
不是hips

显示全部楼层 · 发表于 2007-8-15 15:51:05

原帖由 wangjay1980 于 2007-8-15 15:43 发表
好黑啊，今年流行？

这倒不是。测试下江民和瑞星的主动防御，江民可能防的住，我看到过江民防cmd作为子进程的例子，瑞星说它可以防止DLL注入（这个毒也有），还没见过瑞星防。

[病毒样本] 请瑞星和江民的08主动防御测试下[8B924B]