这个样本能过FSCS的系统控制，但是过不了FS technology preview的

显示全部楼层 · 发表于 2007-12-11 12:08:01

http://bbs.kafan.cn/viewthread.php?tid=169446&extra=page%3D1
扫描都是不报的，但是运行后TP系统控制直接阻止，CS没有任何反应。都创建autorun和加载服务了，CS居然无动于衷......
郁闷的是我的机子上装的是CS，虚拟机里才是TP，

现在手动查毒中......

发现CS的日志里有这么一项：
2007-12-11T11:21:06+08:00,info,appl control,C:\Documents and Settings\GUNDAM\Local Settings\Temp\Rar$EX00.609\uts.exe,deny,connect out,6,60.190.120.152,80

外联还是被自动阻止了（没有提示）可见FS的墙防外联还是不错的。

PS：这个样本TP也挡不住了http://bbs.kafan.cn/viewthread.php?tid=169528&extra=page%3D1

[ 本帖最后由 leonfg 于 2007-12-11 16:16 编辑 ]

显示全部楼层 · 发表于 2007-12-11 17:45:45

楼主精神可嘉，不过这样很危险的~~~

显示全部楼层 · 发表于 2007-12-11 17:49:31

原帖由 kasperskyfans 于 2007-12-11 17:45 发表
楼主精神可嘉，不过这样很危险的~~~

幸亏昨晚刚做的ghost 呵呵
非系统盘的残留清理干净，ghost回去就可以啦

显示全部楼层 · 发表于 2007-12-11 19:08:10

就是因为俺也测了多过病毒,发现了FS的HIPS还是不够完善，所以才换了E盾

[讨论] 这个样本能过FSCS的系统控制，但是过不了FS technology preview的