远控

vm001

http://pan.baidu.com/s/1vqhpc

僵尸爱上猫

2014-10-21 16:27:31    读文件夹    阻止
进程: d:\document and settings2\administrator\desktop\test\dbsvr_abc.exe
目标: D:\Document And Settings2
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2014-10-21 16:27:31    读文件夹    阻止
进程: d:\document and settings2\administrator\desktop\test\dbsvr_abc.exe
目标: E:\Program Files
规则: [文件组]隐藏磁盘 -> [文件]e:\*

2014-10-21 16:27:31    读文件    阻止
进程: d:\document and settings2\administrator\desktop\test\dbsvr_abc.exe
目标: E:\Program Files\Ad Muncher4.93cn\AM32-33707.dll
规则: [文件组]隐藏磁盘 -> [文件]e:\*

2014-10-21 16:27:31    读文件夹    阻止
进程: d:\document and settings2\administrator\desktop\test\dbsvr_abc.exe
目标: D:
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2014-10-21 16:27:31    创建文件夹    阻止
进程: d:\document and settings2\administrator\desktop\test\dbsvr_abc.exe
目标: C:\Sandbox\Administrator\Virus\drive
规则: [文件组]只读磁盘 -> [文件]c:\*

尘梦幽然

趋势科技简中8.0扫描miss

mtfly91

尘梦幽然 发表于 2014-10-21 16:37
趋势科技简中8.0扫描miss

趋势这扫描一直不温不火、、

尘梦幽然

mtfly91 发表于 2014-10-21 16:39
趋势这扫描一直不温不火、、

真的，我用趋势这么久，趋势连扫描启发式都基本没见过的。。
但是完整病毒库只有60M

mtfly91

尘梦幽然 发表于 2014-10-21 16:46
真的，我用趋势这么久，趋势连扫描启发式都基本没见过的。。
但是完整病毒库只有60M

只有主防给力就还行，如果扫描不行主防也不行就没救了

haobaobaby

过诺顿扫描，实机未测试双击

尘梦幽然

mtfly91 发表于 2014-10-21 16:49
只有主防给力就还行，如果扫描不行主防也不行就没救了

唉扫描不行主防照样不行，主要还是看整体。。

寒山竹语

尘梦幽然 发表于 2014-10-21 16:37
趋势科技简中8.0扫描miss

你把行为关了或者放行测试主防。会很有趣…

尘梦幽然

寒山竹语 发表于 2014-10-21 16:59
你把行为关了或者放行测试主防。会很有趣…

抱歉，我机器上面没有可供测试的环境。你能说说看吗》我很感兴趣