請所有"行為分析"的"主動防禦"進來，已知過卡巴7.0的PDM

显示全部楼层 · 发表于 2007-11-29 18:01:20

我想看有幾家的"行為分析"的"主動防禦"能防？

請貼圖！

越詳細越好

使用卡巴PDM的人，請順便貼出詳細內容的圖，謝謝！

樣本請到下面領取或是附件
http://bbs.kafan.cn/viewthread.php?tid=163762

[ 本帖最后由 a256886572008 于 2007-11-29 21:11 编辑 ]

显示全部楼层 · 发表于 2007-11-29 18:06:33

Starting the file scan:

Begin scan in 'E:\11_22_.rar'
E:\11_22_.rar
  [0] Archive type: RAR
  --> 11ÔÂ22ÈÕ004-Å_ž³ãyÐÐ¹«ð^·ÖÐÐÞDŽ¤Ã÷¼š±í\11ÔÂ22ÈÕ004-Å_ž³ãyÐÐ¹«ð^·ÖÐÐÞDŽ¤Ã÷¼š±í.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

已上报~

[ 本帖最后由 Graybird 于 2007-11-29 18:07 编辑 ]

显示全部楼层 · 发表于 2007-11-29 18:35:55

集調適內核、修改時間、鍵盤測錄，於一身的病毒！

測試Firewall的一個不錯的樣本

一開始，就想讓防護軟件瞎掉，門都沒有

想要感染xcopy.exe

想要修改時間！

安裝服務！

控制svchost.exe

鍵盤記錄！

還想控制別人

显示全部楼层 · 发表于 2007-11-29 18:36:41

測試到一半，病毒就罷工了

我也才阻止Debug和Time的COM而已

显示全部楼层 · 发表于 2007-11-29 20:18:42

The file '11##22##004-#_###y#####^#####D########.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

显示全部楼层 · 发表于 2007-11-29 20:30:52

RX20.20.32未杀。

显示全部楼层 · 发表于 2007-11-29 22:22:12

comodo的hips可以的吧

显示全部楼层 · 发表于 2007-11-29 22:25:42

COMODO V3 攔得住

就有人測，卡巴的PDM敗北了！

微點，估計要用特徵庫殺了！

显示全部楼层 · 发表于 2007-11-29 22:33:33

看了看EQ的拦截，这个怎么可能过卡巴主防

detected: Trojan program Trojan-Spy.Win32.Agent.aoo URL: http://bbs.kafan.cn/attachment.php?aid=160686//11ÔÂ22ÈÕ004-Å_ž³ãyÐÐ¹«ð^·ÖÐÐÞDŽ¤Ã÷¼š±í/11ÔÂ22ÈÕ004-Å_ž³ãyÐÐ¹«ð^·ÖÐÐÞDŽ¤Ã÷¼š±í.exe

显示全部楼层 · 发表于 2007-11-29 23:54:06

呵呵，不说了，是个弱智

[ 本帖最后由黄金马甲出租于 2007-11-29 23:56 编辑 ]

[病毒样本] 請所有"行為分析"的"主動防禦"進來，已知過卡巴7.0的PDM

本帖子中包含更多资源

回复 2楼 Graybird 的帖子

回复 7楼 ggcn 的帖子

本帖子中包含更多资源

浏览过的版块