我的照片

mmppp9898

a22271001 发表于 2013-1-27 11:11
我已经提意见了。。。但微点貌似坚持着他的用户体验度。。。

微点认为他有能力控制最高权限，不落入远端的手里，不会被远端卸载？

a22271001

mmppp9898 发表于 2013-1-27 11:42
微点认为他有能力控制最高权限，不落入远端的手里，不会被远端卸载？

不知道
微点老总不会创新啊

深水幽冥

firefox3 发表于 2013-1-25 23:34
LZ，根据OA拦截到的行为，给OA打多少分？

我想问下卡巴是入库了才拦截的还是本身的主动防御拦截的，求告知，谢谢了……

firefox3

深水幽冥 发表于 2013-1-27 14:07
我想问下卡巴是入库了才拦截的还是本身的主动防御拦截的，求告知，谢谢了……

我没测试卡巴，OA和PF，我测试的是

fqcomodo

hddu 发表于 2013-1-26 22:42
2013-01-26 17:40:16    运行应用程序      操作:允许
进程路径:F:\virus\我的照片[2]\我的照片\我的照片\ ...

什么报警的？

houtiancheng

liulangzhecgr 发表于 2013-1-26 21:24
好像盗号之类一次性的多，没有必要反复盗号吧。。。

盗号什么的如果真的只是用个API什么的确实防不住
可是现在木马都喜欢加驱进ring0改系统文件加钩子这些可以防住
也就是说低水平的木马防不住，高水平的可以

√×√×√√×

囧，上次忘了说了，就我第一次那回虚拟机测微点被远控过的时候，实机里360的防黑墙直接把虚拟机里的给拦了不知道你有没有遇到过 囧囧

mengld

firefox3 发表于 2013-1-26 11:19
有win7 或者win8的教程没
你也不发一个

win7下受限的和基本用户组别基本就是残废～一旦限制什么运行权限都没有，使用组别为Administrators。据前辈给的资料看，这个问题无解。

泛黄的记忆

mmppp9898 发表于 2013-1-26 22:16
虚拟机WINXP-SP3单奔 微点被完爆！亲身鉴定，该病毒为远控 ！而且此时此刻服务端在线！
我单奔微点的 ...

直接断网啊

hddu

2013-01-27 22:26:14    创建文件      操作:允许
进程路径:F:\virus\我的照片[2]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*


2013-01-27 22:26:15    创建文件      操作:允许
进程路径:F:\virus\我的照片[2]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng\StormPlayer.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll


2013-01-27 22:26:31    创建文件      操作:允许
进程路径:F:\virus\我的照片[2]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng\StormPlayer.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe


2013-01-27 22:26:34    运行应用程序      操作:允许
进程路径:F:\virus\我的照片[2]\我的照片\我的照片\spy.cmd
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen F:\virus\我的照片[2]\我的照片\我的照片\xxx.bmp
触发规则:所有程序规则->Rundll32设置->*\rundll32.exe


2013-01-27 22:26:34    运行应用程序      操作:允许
进程路径:F:\virus\我的照片[2]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng\StormPlayer.exe
触发规则:应用程序规则->程序->?:\*


2013-01-27 22:26:37    修改注册表内容      操作:阻止
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:[Default]
触发规则:应用程序规则->%ProgramFiles%文件设置->%ProgramFiles%\*.exe->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2013-01-27 22:26:56    创建注册表值      操作:允许
进程路径:C:\Program Files\BaoFeng\StormPlayer.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\BITS
注册表名称:Remark
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services*





注册表数据是垃圾，第一次看到。