【最高设置】费尔V8 Alpha内测版【更新至7月29日】检测率87.50%，+动态防御97.50%

uuu123

不知道是不是像360一样因为高误报带来的高查杀？？？？？

紫夜M冰凝

XMonster 发表于 2012-7-27 19:07
是否有行为,例如:http://bbs.kafan.cn/thread-1275945-21-1.html

界面忘记截图了
看看这玩意

XMonster

紫夜M冰凝 发表于 2012-7-27 19:44
界面忘记截图了
看看这玩意

图不用截,拦截的都不用,漏掉的测试看看有什么行为.

紫夜M冰凝

XMonster 发表于 2012-7-27 19:46
图不用截,拦截的都不用,漏掉的测试看看有什么行为.

我只截了拦截的，分析行为对我菜鸟来说有困难不会用hips

XMonster

紫夜M冰凝 发表于 2012-7-27 19:48
我只截了拦截的，分析行为对我菜鸟来说有困难不会用hips

我也菜鸟,那能否把漏掉的样本上传到网盘,有空的话,我来测下.

紫夜M冰凝

XMonster 发表于 2012-7-27 19:54
我也菜鸟,那能否把漏掉的样本上传到网盘,有空的话,我来测下.

你也是测试费尔？

紫夜M冰凝

XMonster 发表于 2012-7-27 19:54
我也菜鸟,那能否把漏掉的样本上传到网盘,有空的话,我来测下.

样本COVB行为：
2012-7-27 20:14:50    创建注册表项    允许
进程: c:\documents and settings\administrator\桌面\7.27\7.27\vocb.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ic32pp
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Protocols\Handler\*

2012-7-27 20:14:52    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\7.27\7.27\vocb.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ic32pp\CLSID
值: {BBCA9F81-8F4F-11D2-90FF-0080C83D3571}
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Protocols\Handler\*

2012-7-27 20:14:53    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\7.27\7.27\vocb.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}\InprocServer32
值: C:\WINDOWS\wc98pp.dll
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\*\InProcServer32

2012-7-27 20:14:53    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\7.27\7.27\vocb.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}\InprocServer32\ThreadingModel
值: Apartment
规则: [注册表组]系统设置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\*\InProcServer32

2012-7-27 20:14:54    创建文件    允许
进程: c:\documents and settings\administrator\桌面\7.27\7.27\vocb.exe
目标: C:\WINDOWS\wc98pp.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

XMonster

紫夜M冰凝 发表于 2012-7-27 20:15
样本COVB行为：
2012-7-27 20:14:50    创建注册表项    允许
进程: c:\documents and settings\admini ...

这种样本动态防御木有报麽?

紫夜M冰凝

XMonster 发表于 2012-7-27 20:18
这种样本动态防御木有报麽?

完全木有反应，云鉴定也安全

luxiao200888

紫夜M冰凝 发表于 2012-7-27 20:24
完全木有反应，云鉴定也安全

你注册表防御什么设置？