心寒呀，竟然只有clamAV 查出来了，可怜我们学校多少人被盗号

显示全部楼层 · 发表于 2012-6-14 13:35:25

蓝核发表于 2012-6-14 13:26
我问个问题哈，FS你上防火墙没，防火墙没提示？

fs最新的tp版中，把应用程序联网控制加入到了deepguard里面，然后取消了防火墙，直接调用系统墙！而deepguard对于已知安全的程序直接放行！并且不做记录！换句话说，对于白加黑，向手动加阻止都不行！

显示全部楼层 · 发表于 2012-6-14 13:36:43

消停发表于 2012-6-14 13:33
不需要吧！我这里开着QQ也这样呀！

气死我了中个毒都这么麻烦

显示全部楼层 · 发表于 2012-6-14 13:38:43

消停发表于 2012-6-14 13:35
fs最新的tp版中，把应用程序联网控制加入到了deepguard里面，然后取消了防火墙，直接调用系统墙！而deepg ...

这个设计真坑爹……如果新版的思路是这个并且坚持到底的话，我看来还是要换了……这么看了，白加黑的防治思路就是一个加hips或者比较详细的弹窗防火墙了

显示全部楼层 · 发表于 2012-6-14 13:38:47

Howl 发表于 2012-6-14 13:36
气死我了中个毒都这么麻烦

人品太好了

显示全部楼层 · 发表于 2012-6-14 13:40:17

蓝核发表于 2012-6-14 13:38
这个设计真坑爹……如果新版的思路是这个并且坚持到底的话，我看来还是要换了……这么看了，白加黑的防治 ...

从2012开始就是这样！如果不是面对白加黑，fs的主防也是很强大的了。无奈出现个白加黑！

显示全部楼层 · 发表于 2012-6-14 13:43:10

消停发表于 2012-6-14 13:40
从2012开始就是这样！如果不是面对白加黑，fs的主防也是很强大的了。无奈出现个白加黑！

现在L大还好……防火墙还是会跳出来的……怎么说了，其实细致的防火墙对于洁癖党还是很好的。话说白加黑真是中国特色啊……

显示全部楼层 · 发表于 2012-6-14 13:44:58

蓝核发表于 2012-6-14 13:43
现在L大还好……防火墙还是会跳出来的……怎么说了，其实细致的防火墙对于洁癖党还是很好的。话说白加黑真 ...

企业版还是原来的结构，由防火墙对应用程序联网进行控制！

显示全部楼层 · 发表于 2012-6-14 13:59:50

消停发表于 2012-6-14 13:44
企业版还是原来的结构，由防火墙对应用程序联网进行控制！

就是还是还有独立防火墙是吧，这个就安心了，按照企业版速度，怎么的变化也要到2013或者2014年才会吧

显示全部楼层 · 发表于 2012-6-14 14:02:58

蓝核发表于 2012-6-14 13:59
就是还是还有独立防火墙是吧，这个就安心了，按照企业版速度，怎么的变化也要到2013或者2014年才会吧

确实，对于企业，系统墙肯定就不够了！

显示全部楼层 · 发表于 2012-6-14 14:24:51

本帖最后由 wjcharles 于 2012-6-14 14:31 编辑

消停发表于 2012-6-14 12:44
fs主防悲剧了，一会儿看看有没有人测sonar

正在测试，已经杀了一个，输入qq号和密码后样本不是马上外联，一外联sonar就杀了
另一个过sonar，输入帐号密码有外联
这种黑加黑或者单黑的到NIS2013就没戏了，因为外联是信誉控制的

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/6/14 ( 14:20:26 )
上次使用时间 2012/6/14 ( 14:20:26 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
2012相册.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\2012相册 (2)\2012相册.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\sshss\downloads\2012相册 (2)\2012相册.exe, PID:10180)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\2012相册 (2)\2012相册.exe, PID:10180)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

[病毒样本] 心寒呀，竟然只有clamAV 查出来了，可怜我们学校多少人被盗号

评分