KES8 Vs 网马 （关闭特征码监控防护和防火墙）

firefox3

挂马网址：http://czwjyy.com/       

关闭防病毒、防火墙……只留应用程序权限控制和系统监控

先是KSN云报！
2012-5-29 14:45:30        检测到威胁        木马程序 Trojan-Downloader.Win32.Geral.almp        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\F.EXE//UPX        高

再就是应用程序权限控制根据卡巴云自定义将木马归到不信任组（本来想测试一下修改之后的受保护资源效果，归到不信任一了百了）
2012-5-29 14:45:31        限制组的应用程序        应用程序权限控制        F.EXE        Trojan-Downloader.Win32.Geral.almp        程序被放入分组        不信任组        Trojan-Downloader.Win32.Geral.almp       
2012-5-29 14:45:31        已触发应用程序权限控制规则        应用程序权限控制        F.EXE        已阻止: 启动        启动        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\F.EXE        启动





最后，将未处理对象F.exe删除，关闭浏览器，清空缓存，收工！

1060209666

直接被chrome拦下了

firefox3

1060209666 发表于 2012-5-29 15:03
直接被chrome拦下了

大哥，你不是来歪楼的吧？咱这是测试卡巴的主动防御啊~测试chrome的出门右拐

1060209666

firefox3 发表于 2012-5-29 15:05
大哥，你不是来歪楼的吧？咱这是测试卡巴的主动防御啊~测试chrome的出门右拐

我想测卡巴啊，但是直接就被chrome拦下了，我就不想测了啊

哥舒夜带刀

看起来蛮给力的样子

firefox3

1060209666 发表于 2012-5-29 15:06
我想测卡巴啊，但是直接就被chrome拦下了，我就不想测了啊

不如卸载卡巴吧

firefox3

哥舒夜带刀 发表于 2012-5-29 15:11
看起来蛮给力的样子

这还没关闭云呢，有时间关闭云关闭防病毒关闭防火墙……只测试主动防御

1060209666

firefox3 发表于 2012-5-29 15:16
不如卸载卡巴吧

其实我没有用卡巴，我是想测我的EES的

firefox3

1060209666 发表于 2012-5-29 15:18
其实我没有用卡巴，我是想测我的EES的

只测试特征码和启发就没意思了

剑步如飞

卡巴的主防还是给力的。。。