浏览网页时要对ie进程进行重点管制

显示全部楼层 · 发表于 2007-11-18 04:18:12

已由访问保护规则禁止 ZXY-SNOH09U6MJE\Administrator C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\Downloaded Program Files\zs.exe 用户定义的规则:C盘EXE文件创建管制已阻止的操作: 创建

刚上一个毒网http://www.hbtele.com/，咖啡反应强烈，以为咖啡查毒能力还不错啊

[ 本帖最后由 lookf 于 2007-11-18 09:15 编辑 ]

显示全部楼层 · 发表于 2007-11-18 04:39:13

这个就是从刚抓下来的病毒，咖啡确实无法识别这个病毒。

显示全部楼层 · 发表于 2007-11-18 08:45:22

规则是优先于扫描，因此不管程序带不带毒，只要被规则过滤得都不会被扫描

显示全部楼层 · 发表于 2007-11-18 09:06:47

[ 本帖最后由 lookf 于 2007-11-18 09:16 编辑 ]

显示全部楼层 · 发表于 2007-11-18 10:14:33

原帖由 xi2xi 于 2007-11-18 08:45 发表
规则是优先于扫描，因此不管程序带不带毒，只要被规则过滤得都不会被扫描

同意，同意~

显示全部楼层 · 发表于 2007-11-19 23:28:33

macfee查毒本来就不怎么行，他的特点是在访问保护方面的。LZ的毒用NOD32报木马。

显示全部楼层 · 发表于 2007-11-20 10:54:16

其实打好系统的补丁还是很重要的

显示全部楼层 · 发表于 2007-11-20 11:36:41

如果经常上毒网，就会发现咖啡的查杀能力是不错的。只看在现实环境中的表现。。。路过。。。

P.S这个毒网在样本区已经发过了

显示全部楼层 · 发表于 2007-11-20 12:18:54

对于IE的确应该进行重点管制，不然小邪邪的规则也不会把IE的临时文件夹移出C，再对C进行全局FD了
但咖啡查杀网马的能力是很强的，这还是和咖啡公司引以为自豪的script scan有关系，试了样本区的大部分毒网，未中过网马

[讨论] 浏览网页时要对ie进程进行重点管制

本帖子中包含更多资源

本帖子中包含更多资源