试试各家主防的极限在哪

显示全部楼层 · 发表于 2012-5-11 09:27:54

一下载就被金山卫士秒杀了，所以不试主防了。

显示全部楼层 · 发表于 2012-5-11 09:30:08

本帖最后由 liulangzhecgr 于 2012-5-11 09:31 编辑

sanhu35 发表于 2012-5-11 09:24
当然要弹，特别是一般程序注入系统进程，这个肯定要弹

我惨啦！

wuauclt.exe 调用%tmp%文件夹下的文件，md 没有监控出来...

cpu 占100%的缘故？！

=============================================================
进程中能看见，日志没啦！也没有弹窗...

显示全部楼层 · 发表于 2012-5-11 09:36:02

本帖最后由 a256886572008 于 2012-5-11 09:37 编辑

liulangzhecgr 发表于 2012-5-11 09:30
我惨啦！

wuauclt.exe 调用%tmp%文件夹下的文件，md 没有监控出来...cpu 占100%的缘故？！[: ...

你的 MD 有勾选信认微软吗？

如果有，你还敢允许病毒运行微软程序？

那个 wuauclt.exe 你有限制他不进 ring0吗？没限制，他要做什麽，HIPS 当然抓不到。

显示全部楼层 · 发表于 2012-5-11 09:40:38

没法，毒霸报毒了！不删除，显得我DT！

显示全部楼层 · 发表于 2012-5-11 09:58:45

liulangzhecgr 发表于 2012-5-11 09:30
我惨啦！

wuauclt.exe 调用%tmp%文件夹下的文件，md 没有监控出来...cpu 占100%的缘故？！[: ...

重启吧，看在影子的面子上！

显示全部楼层 · 发表于 2012-5-11 09:59:15

金山卫士小A同时报毒

显示全部楼层 · 发表于 2012-5-11 10:04:28

liulangzhecgr 发表于 2012-5-11 09:30
我惨啦！

wuauclt.exe 调用%tmp%文件夹下的文件，md 没有监控出来...cpu 占100%的缘故？！[: ...

你的wuauclt.exe 可能没加规则

显示全部楼层 · 发表于 2012-5-11 10:18:02

本帖最后由 liulangzhecgr 于 2012-5-11 10:19 编辑

sanhu35 发表于 2012-5-11 10:04
你的wuauclt.exe 可能没加规则

是啊！刚才查看规则，在规则里连个wuauclt.exe的影子也没有...ad怎么不起效？！

显示全部楼层 · 发表于 2012-5-11 10:27:01

老机子发表于 2012-5-11 09:58
重启吧，看在影子的面子上！

不用！
用 md结束进程，cpu 马上下来！用毒霸扫描查杀---果真发现启动项，指向 *.com ...我真无聊！
重启都是浮云的，哈哈！

显示全部楼层 · 发表于 2012-5-11 11:06:57

liulangzhecgr 发表于 2012-5-11 10:18
是啊！刚才查看规则，在规则里连个wuauclt.exe的影子也没有...ad怎么不起效？！

单个程序内无规则，就按规则来，组规则没有就是按全局FD RD AD来执行。

[病毒样本] 试试各家主防的极限在哪