VT Detection ratio: 3 / 47 pdqjcnrsctvtvqwkuwb.bfg explorer添加启动项？

显示全部楼层 · 发表于 2013-5-31 14:30:53

li13911 发表于 2013-5-31 13:53
不是OP有默认拦截启动的规则吗？怎么还自定义？求共享

没拦住，注册表生成启动项。

显示全部楼层 · 发表于 2013-5-31 14:31:21

li13911 发表于 2013-5-31 13:53
不是OP有默认拦截启动的规则吗？怎么还自定义？求共享

那是指针对默认未运行过的程序，对于运行过的程序你还要根据需要自行定义规则

显示全部楼层 · 发表于 2013-5-31 14:56:04

墨家小子发表于 2013-5-31 14:31
那是指针对默认未运行过的程序，对于运行过的程序你还要根据需要自行定义规则

我设置的启动项添加全局询问我说怎么有些程序就发现不了呢。

显示全部楼层 · 发表于 2013-5-31 15:00:22

li13911 发表于 2013-5-31 14:56
我设置的启动项添加全局询问我说怎么有些程序就发现不了呢。

不测试样本你也挖掘不出OP好玩的地方，别的HIPS也是一样的

显示全部楼层 · 发表于 2013-5-31 15:23:44

墨家小子发表于 2013-5-31 15:00
不测试样本你也挖掘不出OP好玩的地方，别的HIPS也是一样的

一个HIPS一个架构，不想玩了

显示全部楼层 · 发表于 2013-5-31 15:42:00

墨家小子发表于 2013-5-30 15:56
逆天！确实是explorer被利用了

火绒推荐允许。。。上报官方。。。

显示全部楼层 · 发表于 2013-5-31 15:58:13

win98sp123 发表于 2013-5-31 15:42
火绒推荐允许。。。上报官方。。。

样本区主防出手了？

明天再设计一个弹窗吧

显示全部楼层 · 发表于 2013-5-31 18:16:32

win98sp123 发表于 2013-5-31 15:42
火绒推荐允许。。。上报官方。。。

这个时候病毒已经利用了explorer了，火绒根本没拦住也没法拦，看官人怎么加规则了，以火绒目前的架构和拦截点来说，这个很难防的。

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)
—— 新浪网天气信息地球上的某个城市:5月31日17:20发布　

—— 今天星期五(5月31日) 多云 27℃～16℃ 东北风微风
—— 明天星期六(6月1日) 晴 32℃～17℃ 东风微风
—— 发帖时间：现在是2013年05月31日第2季度星期五 18时17分00秒278毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

显示全部楼层 · 发表于 2013-5-31 18:18:17

墨家小子发表于 2013-5-31 15:58
样本区主防出手了？明天再设计一个弹窗吧

跟弹窗关系不大，由于火绒的天然架构，这个弹窗设计是合理的。看官人加拦截点了，否则规则很难写。

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)
—— 新浪网天气信息地球上的某个城市:5月31日17:20发布　

—— 今天星期五(5月31日) 多云 27℃～16℃ 东北风微风
—— 明天星期六(6月1日) 晴 32℃～17℃ 东风微风
—— 发帖时间：现在是2013年05月31日第2季度星期五 18时18分45秒106毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

显示全部楼层 · 发表于 2013-5-31 18:24:46

li13911 发表于 2013-5-31 18:16
这个时候病毒已经利用了explorer了，火绒根本没拦住也没法拦，看官人怎么加规则了，以火绒目前的架构和拦 ...

和規則無關，單純防注入功能被穿破。

[可疑文件] VT Detection ratio: 3 / 47 pdqjcnrsctvtvqwkuwb.bfg explorer添加启动项？