高质量过大部分杀软扫描卡巴360均被过扫描

显示全部楼层 · 发表于 2012-5-10 20:16:47

a256886572008 发表于 2012-5-10 19:40
会提示注入子进程的是还没改过的传统 HIPS

会提示你就不会只放个防火墙删掉规则后svchost.exe的外联图了

显示全部楼层 · 发表于 2012-5-10 20:18:37

护士杀了

显示全部楼层 · 发表于 2012-5-10 20:23:15

hx1997 发表于 2012-5-10 20:13
问题是它调用的是可信的系统进程，不提示注入才有问题吧。

主要是新型的 HIPS ，对於病毒运行并控制信任进程，这一部份的弹框方式，改了。

传统 HIPS，要弹两个框
(1) 运行 (2)注入

新型 HIPS 整合，只弹一个框
(1)运行

显示全部楼层 · 发表于 2012-5-10 20:31:37

wjcharles 发表于 2012-5-10 19:51
见38L，我这杀了
其实跟下面这个同系列的，因为是下载者，所以即使sonar被过了也没什么大问题
...

感谢指出~

诺顿的防御还是很强悍滴

显示全部楼层 · 发表于 2012-5-10 20:42:26

本帖最后由 hx1997 于 2012-5-10 20:59 编辑

a256886572008 发表于 2012-5-10 20:23
主要是新型的 HIPS ，对於病毒运行并控制信任进程，这一部份的弹框方式，改了。

传统 HIPS，要弹 ...

注入才是真正的危险行为，运行算什么？我觉得有些治标不治本。

而且传统 HIPS 也不一定像你说的弹两个框啊，也可以只弹注入系统进程的框，这样一来，相比 “运行一个系统程序” 的提示，会更准确且容易被用户识别为危险行为，并引起警惕，不是吗？

显示全部楼层 · 发表于 2012-5-10 20:51:08

liulangzhecgr 发表于 2012-5-10 19:04
gkr下没有明显的行为...样本跑不动哦！

就等你这句话！刚才数字报毒，很快!_顺便说一下我试毒都是实机测试！

无压力！

显示全部楼层 · 发表于 2012-5-10 20:51:54

to avast！

显示全部楼层 · 发表于 2012-5-10 20:52:35

hx1997 发表于 2012-5-10 20:42
注入才是真正的危险行为，运行算什么？我觉得有些治标不治本的感觉。

而且传统 HIPS 也不一定像你说 ...

HIPS能提示注入也不稀奇，主防能才是真的。OA应该能，可惜快照被我删了节省硬盘空间

显示全部楼层 · 发表于 2012-5-10 20:54:17

老机子发表于 2012-5-10 20:51
就等你这句话！刚才数字报毒，很快!_顺便说一下我试毒都是实机测试！无压力！

早就云出去了，你不是一个人，你是一片云！人家单干的

显示全部楼层 · 发表于 2012-5-10 20:55:35

saga3721 发表于 2012-5-10 20:54
早就云出去了，你不是一个人，你是一片云！人家单干的

呵呵，喜欢组合装备！—这也是我在卡饭混的原因！

[病毒样本] 高质量过大部分杀软扫描卡巴360均被过扫描