话说费尔能防这种控制鼠标的流氓软件吗？

youmingshi

强制你注册。。。运行后啥都做不了。。。上回注销好像可以变正常。。。但是，费尔能防这种吗？  官人可有解决办法？？特征码？
http://pan.baidu.com/share/link?shareid=104789&uk=133046

恶意样本，测试有风险，下载运行需谨慎--------by luxiao200888

求解答。。。
我hips发现不控制加载动态链接库都不行。。。。。。。。。。。。。。感觉好晕。。。

陈识宇

易语言写的。
不明白的是，明知道是流氓，还要运行了来防？
如果已经运行了，就是如何驱除出去的问题，而不是防的问题；没有运行之前，不点击即可。

youmingshi

陈识宇 发表于 2012-11-17 17:37
易语言写的。
不明白的是，明知道是流氓，还要运行了来防？
如果已经运行了，就是如何驱除出去的问题，而 ...

嗯，可是。。。。。你要是一个未知文件，你运行吗？我表示我天天运行。。。。囧，只有防住这种锁屏才是王道啊。。

youmingshi

陈识宇 发表于 2012-11-17 17:37
易语言写的。
不明白的是，明知道是流氓，还要运行了来防？
如果已经运行了，就是如何驱除出去的问题，而 ...

而且，为什么有hips。。，。为什么有杀软。。。还不是因为那一部分未知。。。。。。。。。。。。。。囧，

Filseclab

动态防御报告吗，将来会考虑增强一下这方面的监控和防御。

youmingshi

Filseclab 发表于 2012-11-17 19:15
动态防御报告吗，将来会考虑增强一下这方面的监控和防御。

由于锁住屏幕，鼠标不能移出，所以就没仔细看了。。。。报了也没办法，因为我设置的询问不阻止。。

陈识宇

youmingshi 发表于 2012-11-17 19:13
嗯，可是。。。。。你要是一个未知文件，你运行吗？我表示我天天运行。。。。囧，只有防住这种锁屏才是王 ...

未知文件？——如果是你一楼的那一类易语言文件，很多安全软件软都不会放行的。很好防。
你提到了HIPS，只要你稍微会一点儿，更好识别或防御

youmingshi

陈识宇 发表于 2012-11-17 20:17
未知文件？——如果是你一楼的那一类易语言文件，很多安全软件软都不会放行的。很好防。
你提到了HIPS， ...

你那md默认规则防住这个，我给你3rq。。。。。。。。。。。。。。。。。。。。。。。


易语言这种本来就算误报，你说什么杀软报。。。。我无语。

陈识宇

youmingshi 发表于 2012-11-17 20:18
你那md默认规则防住这个，我给你3rq。。。。。。。。。。。。。。。。。。。。。。。

你说的那类流氓软件，即使已经放行——运行了起来，用MD可以轻易的结束之，不需要特别的规则

youmingshi

陈识宇 发表于 2012-11-17 20:21
你说的那类流氓软件，即使已经放行——运行了起来，用MD可以轻易的结束之，不需要特别的规则

3rq，不解释，你允许explorer执行文件就好了，能结束我就给你rq