请瑞星和江民的08主动防御测试下[8B924B]

显示全部楼层 · 发表于 2007-8-15 16:35:13

原帖由 popfather 于 2007-8-15 16:34 发表

由于监控先主动防御杀掉了，所以没有办法测试

把监控关了啊
卡巴的监控也会先于主动防御杀的啊

显示全部楼层 · 发表于 2007-8-15 16:39:18

扫描开始时间: 2007-8-15 16:22:43
扫描日志
NOD32 版本 2460 (20070814) NT
命令行: F:\virus\lsass.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>

日期: 2007年8月15日时间: 16:22:48
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\lsass.rar
F:\virus\lsass.rar ?RAR ?lsass.exe<病毒 - Win32/KillFiles.LO 木马>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 16:22:48 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-8-15 16:41:26

[DETECTION] Is the Trojan horse TR/DelFiles.S

显示全部楼层 · 发表于 2007-8-15 16:41:35

原帖由 傻猪猪米走鸡 于 2007-8-15 16:39 发表
扫描开始时间: 2007-8-15 16:22:43
扫描日志
NOD32 版本 2460 (20070814) NT
命令行: F:\virus\lsass.rar
C:\Program Files\Eset\nod32.exe

日期: 2007年8月15日时间: 16:22:48
反 Rookits 技术已启用 ...

不要扫描

显示全部楼层 · 发表于 2007-8-15 16:51:07

原帖由 Redevil 于 2007-8-15 16:35 发表

把监控关了啊
卡巴的监控也会先于主动防御杀的啊

可以拦截

显示全部楼层 · 发表于 2007-8-15 16:53:31

原帖由 popfather 于 2007-8-15 16:51 发表

可以拦截

不错不错

显示全部楼层 · 发表于 2007-8-15 16:53:42

规则设置

显示全部楼层 · 发表于 2007-8-15 16:59:32

瑞星没法为压缩包设置规则，一开始默认规则直接运行压缩包结果挂了，后来把病毒解压到一个文件夹里，针对它设置规则就拦截了

显示全部楼层 · 发表于 2007-8-15 17:02:36

难怪我一开始拦截不掉，现在知道了

显示全部楼层 · 发表于 2007-8-15 17:04:28

原帖由 我爱舒畅 于 2007-8-15 17:02 发表
难怪我一开始拦截不掉，现在知道了

所以说主动防御要会用才行，不会用照样挂

[病毒样本] 请瑞星和江民的08主动防御测试下[8B924B]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #28 popfather 的帖子