File name: TMP170D.exe Detection ratio: 6 / 57 Outpost Vs 神网，败！

显示全部楼层 · 发表于 2016-3-28 12:22:39

sanhu35 发表于 2016-3-28 10:44
不是拦截到修改内存吗，还是被注入了？

前面的conhost注入taskhost和explorer没有拦截，可以参照ESET hips测试神网来看

显示全部楼层 · 发表于 2016-3-28 12:35:32

墨家小子发表于 2016-3-28 12:19
好像占用比较大啊，只要不升级版本，开PP就够了，我病毒库都没升级，反病毒什么的都关闭了

占用其实不大，相关进程加起来大约100M左右
目测这货跟MBAM一样，不屑于隐藏起来骗眼球，最重要是不卡机，开网页监控也不卡网
2016 ISpro据说用了BD的AVC，不知道是不是真的，而且新版新增的那个边界防御据说也是anti-exploit防0day，一会我关掉PP测测看有用没

显示全部楼层 · 发表于 2016-3-28 12:40:45

qftest 发表于 2016-3-28 12:35
占用其实不大，相关进程加起来大约100M左右
目测这货跟MBAM一样，不屑于隐藏起来骗眼球，最重要是不卡机 ...

边界防御是那个？也是防火墙里面的吗？我昨天好像把防火墙里面的都开启了，只有PP拦截

显示全部楼层 · 发表于 2016-3-28 12:50:02

qftest 发表于 2016-3-28 12:35
占用其实不大，相关进程加起来大约100M左右
目测这货跟MBAM一样，不屑于隐藏起来骗眼球，最重要是不卡机 ...

Edge protection貌似跟VS webAntiexploit一样都是用来防浏览器偷渡式下载的

显示全部楼层 · 发表于 2016-3-28 12:50:28

eset能拦截到动作可是那种交互模式谁平时会开启呢，弹到手报废为止，而且还记不住规则

显示全部楼层 · 发表于 2016-3-28 12:52:16

supervir 发表于 2016-3-28 12:50
eset能拦截到动作可是那种交互模式谁平时会开启呢，弹到手报废为止，而且还记不住规则

你不会在自动模式里就添加一个自拦截注入的规则么？

显示全部楼层 · 发表于 2016-3-28 12:59:34

本帖最后由 qftest 于 2016-3-28 13:02 编辑

墨家小子发表于 2016-3-28 12:40
边界防御是那个？也是防火墙里面的吗？我昨天好像把防火墙里面的都开启了，只有PP拦截

不在防火墙设置那里，那里只有IDS+PP
我说的边界防御Edge protection是2016 ISpro新增的，在反病毒设置下面
ps.貌似翻译成“前沿防御”更好？

显示全部楼层 · 发表于 2016-3-28 13:01:01

qftest 发表于 2016-3-28 12:59
不在防火墙设置那里，那里只有IDS+PP
我说的边界防御Edge protection是2016 ISpro新增的，在反病毒设置 ...

没注意看就看防火墙了，去试试去

显示全部楼层 · 发表于 2016-3-28 13:33:40

楼主说的没错啊，开头这几步拦截决定成败。

显示全部楼层 · 发表于 2016-3-28 14:00:50

昨天成功过去踢场
今天SSF官人说你放马过来吧!

我1@@!#@%$&^)*(_&^@$%!@%#$^

!@$#@%$#&^&(&*)*(_!!

@#@%$&^*(&^*()&*)

如果这个能修复的话那个挂马估计可以拦住.

[可疑文件] File name: TMP170D.exe Detection ratio: 6 / 57 Outpost Vs 神网 ，败！