卡巴报宙斯，微软报注入，其他家有报蠕虫，重点是十八个小时前BitDefender系不报

显示全部楼层 · 发表于 2015-11-14 15:34:26

nick20010117 发表于 2015-11-14 15:31
母体不见了

所以这不代表成功拦截，只不过杀一个衍生物而已

显示全部楼层 · 发表于 2015-11-14 15:34:50

沙盘运行过DG，防火墙报联网动作

显示全部楼层 · 发表于 2015-11-14 15:35:10

驭龙发表于 2015-11-14 15:34
所以这不代表成功拦截，只不过杀一个衍生物而已

好吧

显示全部楼层 · 发表于 2015-11-14 16:01:31

国产的东西吗？火眼显示注入大数字服务、托盘

这不是送人头吗，动作这么明显。

显示全部楼层 · 发表于 2015-11-14 16:59:50

本帖最后由 nick20010117 于 2015-11-14 17:01 编辑

avg关闭监控双击，IDP kill
回滚比BG彻底多了@驭龙 @fuzhk

显示全部楼层 · 发表于 2015-11-14 17:11:02

a445441 发表于 2015-11-14 13:03

你现在用的什么系统啊

显示全部楼层 · 发表于 2015-11-14 17:11:19

a445441 发表于 2015-11-14 13:03

你现在用的什么系统啊

显示全部楼层 · 发表于 2015-11-14 17:14:33

本帖最后由 pal家族于 2015-11-14 17:15 编辑

nick20010117 发表于 2015-11-14 16:59
avg关闭监控双击，IDP kill
回滚比BG彻底多了@驭龙 @fuzhk

每一种主防都有他自己的判断策略和拦截策略
假如这种病毒有10个行为，AVG在第九步是将其判断为恶意并拦截回滚，BG在第五步时拦截的
那么BG回滚的量就比AVG少一些，但是，
能说明BG回滚不如AVG嘛？？

回滚彻不彻底，跟回滚量怎么会有关系呢？我想应该跟有没有残留有关吧

显示全部楼层 · 发表于 2015-11-14 17:20:11

pal家族发表于 2015-11-14 17:14
每一种主防都有他自己的判断策略和拦截策略
假如这种病毒有10个行为，AVG在第九步是将其判断为恶意并 ...

BG回滚完后，cmd还在运行，avg却阻止
重启后avg无残留，但BG拦截后病毒再次运行

我还能说啥

显示全部楼层 · 发表于 2015-11-14 17:22:45

nick20010117 发表于 2015-11-14 17:20
BG回滚完后，cmd还在运行，avg却阻止
重启后avg无残留，但BG拦截后病毒再次运行
我还能说啥[:348 ...

怎么会这样。。。。我以为你是说AVG回滚的东西多。。。。

[病毒样本] 卡巴报宙斯，微软报注入，其他家有报蠕虫，重点是十八个小时前BitDefender系不报