关于样本区“三九胃泰军团来袭”如果MSE查杀失效后应该怎么防御

显示全部楼层 · 发表于 2013-3-14 19:45:49

VT Detection ratio: 3 / 45 3993505.dll 三九胃泰军团来袭？
http://bbs.kafan.cn/thread-1498578-1-1.html
关于样本区MSE查杀失效后应该怎么防御希望大家都来讨论下

显示全部楼层 · 发表于 2013-3-14 20:04:38

本帖最后由 ELOHIM 于 2013-3-14 20:10 编辑

这个没啥说的。不过我没有测试这个样本，不知道是什么类型的。

第一步，上传样本。哈哈，有意见吗？

然后：
虚拟机的话，还原系统，还原快照。或者干脆重装一下虚拟机系统。

主机的话，首先导出个人文件。
然后再根据饭友的HIPS提示有目的的查杀相关生成文件和注册表。

或者心理不适应的话也重装吧~
PS：别玩样本。MSE对DLL型无视的很多。

显示全部楼层 · 发表于 2013-3-14 20:08:21

我不解压，扫描不到就上报

显示全部楼层 · 发表于 2013-3-14 20:18:24

本帖最后由 unix 于 2013-3-14 20:20 编辑

ELOHIM 发表于 2013-3-14 20:04
这个没啥说的。不过我没有测试这个样本，不知道是什么类型的。

第一步，上传样本。哈哈，有意见吗？

我想知道在你不确认是病毒时的文件你都上报吗还有你怎么就能确定是病毒（如果是的话这样的工作量也太大了也失去了杀软本身的意义（因为你都上报了））

所以还是回归防御的话题不然走远了

显示全部楼层 · 发表于 2013-3-14 20:22:04

unix 发表于 2013-3-14 20:18
我想知道在你不确认是病毒时的文件你都上报吗还有你怎么就能确定是病毒（如果是的话这样的工作量也太大了 ...

这个没有必要争论哈。
你怎么确定我上报了？

你自己都说是查杀失效了。。

显示全部楼层 · 发表于 2013-3-14 20:27:23

ELOHIM 发表于 2013-3-14 20:22
这个没有必要争论哈。
你怎么确定我上报了？

所以还是讨论查杀失败后的的防御话题不然走远了

显示全部楼层 · 发表于 2013-3-15 00:02:27

绕得开UAC么？

显示全部楼层 · 发表于 2013-3-15 13:51:33

飞霜流华发表于 2013-3-15 00:02
绕得开UAC么？

一般搭配mse都素开uac的。这毒默认情况下肯定能饶过uac来锁屏

显示全部楼层 · 发表于 2013-3-15 16:08:58

刚准备试下UAC，结果这东西既没过掉MSE，也没过掉IE……

显示全部楼层 · 发表于 2013-3-15 20:36:27

看了下这货在uac下只要禁止他写入启动项就ok了。
补充：开uac的默认情况下当前用户对“C:\Users\用户\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup”有完全控制权限看下面的图红色部份

[新手上路] 关于样本区“三九胃泰军团来袭”如果MSE查杀失效后应该怎么防御

本帖子中包含更多资源

[新手上路] 关于样本区“三九胃泰军团来袭”如果MSE查杀失效后 应该怎么防御

本帖子中包含更多资源

[新手上路] 关于样本区“三九胃泰军团来袭”如果MSE查杀失效后应该怎么防御