最近非常火的Fareit病毒新变种

蓝天二号

GD

Renascence

驭龙 发表于 2015-11-15 13:54
所以说单纯的查杀没有意义，还是看防御和清毒才是关键

我理解的查杀（监控）属于初级防御

另外，本人对清毒不感冒。相比专治性病的小广告，个人更愿意选择一款优良的安全套

驭龙

Renascence 发表于 2015-11-15 14:04
我理解的查杀（监控）属于初级防御

另外，本人对清毒不感冒。相比专治性病的小广告，个人更愿意 ...

是啊，现在像EMET那类才是防御型的，对付0DAY和Exploit，单单用特征码是绝对不行的，防Exploit真的需要堆栈级别的防御，普通的监控和查杀，效果不大的

Yuri1st

每顿需吃三大碗

你发的任何东西，ESET都杀！看来龙大已经被ESET入库了！

驭龙

每顿需吃三大碗 发表于 2015-11-15 17:23
你发的任何东西，ESET都杀！看来龙大已经被ESET入库了！

其实有时候是因为ESET入库太快了，哈

hup

费尔解压报

nick20010117

fuzhk 发表于 2015-11-15 13:55
BD的习惯，Gen、JS等加乱七八糟.乱七八糟.数字。跟数字QVM感觉 差不多
但是没有小a懒哦， ...

不想用avg了
太卡了
BD：Generic gen variant kazy

nick20010117

驭龙 发表于 2015-11-15 11:07
所以说现在最怕的是Exploit，进来以后都带PWS，干完后就跑，单纯的查杀毫无意义，从根本入手还是堆栈防御 ...

龙大这点说得对，最好是从入口处防御，而不是等到已经造成了损失在解决
像bd就是防漏洞有问题，所以导致必须本地做得非常好才比较安全

sanhu35

跟之前那个差不多，喜欢联网。
应该是条件达不到，运行后自删除


2015-11-15 20:44:39    读文件夹    阻止
进程: c:\documents and settings\administrator\桌面\guy.exe
目标: D:\My Documents
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2015-11-15 20:44:56    访问网络    允许
进程: c:\documents and settings\administrator\桌面\guy.exe
目标: TCP [本机 : 1303] ->  [198.105.221.5 : 80 (http)]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

2015-11-15 20:45:03    访问网络    允许
进程: c:\documents and settings\administrator\桌面\guy.exe
目标: TCP [本机 : 1304] ->  [198.105.221.5 : 80 (http)]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

2015-11-15 20:45:03    读文件夹    阻止
进程: c:\documents and settings\administrator\桌面\guy.exe
目标: D:\My Documents
规则: [文件组]隐藏磁盘 -> [文件]d:\*

2015-11-15 20:45:05    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\guy.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2567921.bat"       "C:\Documents and Settings\Administrator\桌面\guy.exe"   "
规则: [应用程序]* -> [子应用程序]『禁运』黑名单