（16.11.16）#10

wuwu123400

sep 14 bh主动 只剩下“ 1.js" 和 "8.js"
双击 1.js 后 sep14无反应，实机上卡巴阻止了网页下载。
卡巴日志：
[mw_shl_code=css,true]17.11.2016 10.09.44;已阻止危险网址;http://www.rtbh.bravepages.com/images/Manual.pdf;[url]http://www.rtbh.bravepages.com/images/Manual.pdf;[/url]网址;KSN;VMware NAT Service;11/17/2016 10:09:44
17.11.2016 10.10.08;已阻止危险网址;http://www.rtbh.bravepages.com/images/Manual.pdf;[url]http://www.rtbh.bravepages.com/images/Manual.pdf;[/url]网址;KSN;VMware NAT Service;11/17/2016 10:10:08
17.11.2016 10.10.08;已阻止危险网址;http://palmheights.in/pdf/Manual.pdf;[url]http://palmheights.in/pdf/Manual.pdf;[/url]网址;KSN;VMware NAT Service;11/17/2016 10:10:08
17.11.2016 10.10.07;已阻止危险网址;http://www.rtbh.bravepages.com/images/Manual.pdf;[url]http://www.rtbh.bravepages.com/images/Manual.pdf;[/url]网址;KSN;VMware NAT Service;11/17/2016 10:10:07
17.11.2016 10.10.07;下载被阻止;http://www.rtbh.bravepages.com/i ... jan.Win32.Razy.clq;[/url] NAT Service;木马程序;11/17/2016 10:10:07
17.11.2016 10.10.07;检测到的对象 ( 文件 ) ;http://www.rtbh.bravepages.com/i ... jan.Win32.Razy.clq;[/url] NAT Service;木马程序;11/17/2016 10:10:07
17.11.2016 10.09.51;下载被阻止;http://palmheights.in/pdf/Manual.pdf;Trojan.Win32.Razy.clq;[url]http://palmheights.in/pdf/Manual.pdf;VMware[/url] NAT Service;木马程序;11/17/2016 10:09:51
17.11.2016 10.09.51;检测到的对象 ( 文件 ) ;http://palmheights.in/pdf/Manual.pdf;Trojan.Win32.Razy.clq;[url]http://palmheights.in/pdf/Manual.pdf;VMware[/url] NAT Service;木马程序;11/17/2016 10:09:51
17.11.2016 10.09.46;已阻止危险网址;http://www.rtbh.bravepages.com/images/Manual.pdf;[url]http://www.rtbh.bravepages.com/images/Manual.pdf;[/url]网址;KSN;VMware NAT Service;11/17/2016 10:09:46
17.11.2016 10.09.46;已阻止危险网址;http://palmheights.in/pdf/Manual.pdf;[url]http://palmheights.in/pdf/Manual.pdf;[/url]网址;KSN;VMware NAT Service;11/17/2016 10:09:46
[/mw_shl_code]
双击8.js后，显示系统找不到指定资源。
bd双击3.exe后，阻止释放两个dll，至于其余动作，好像还有一个网络动作？
     双击6.js后，网页被阻止。
     双击8.js后，又没动作？
     双击9.exe后，没反应。

pal家族

linzh 发表于 2016-11-17 01:23
卡巴杀6个，剩下双击，其中8没反应

日志：

你楼上8号杀了
17.11.2016 10.17.29;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\10\8.js;WinRAR 压缩文件管理器;D:\360安全浏览器下载\10\8.js;11/17/2016 10:17:29;Trojan.JS.Agent.dmm

ysj963

fireherman 发表于 2016-11-17 08:07
ESET 解压 kill 6x

右键二扫 miss

大神，给我们看看ESET的双击啊!智能模式下，ESET的未来很大一部分取决你像你这么懂他的人，我是不会玩虚拟机！所以只能搞搞扫描。

fireherman

ysj963 发表于 2016-11-17 10:32
大神，给我们看看ESET的双击啊!智能模式下，ESET的未来很大一部分取决你像你这么懂他的人，我是不会玩虚 ...

ESET的未来怎么可能取决于我？我又不是ESET公司的员工，要换个杀软就像买棵白菜般容易。

只是历经8年的陪伴，多多少少是有感情的，也不能说懂他（ESET）。

怎么测试都是个人喜好，又不是一定要双击才能体验一个杀软的好坏，要不然安装个虚拟机干嘛呢？

ysj963

fireherman 发表于 2016-11-17 10:44
ESET的未来怎么可能取决于我？我又不是ESET公司的员工，要换个杀软就像买棵白菜般容易。

只是历经 ...

ESET智能模式下会对注册表关键项保护吗？还是说先判端程序信誉然后再触发保护，对于信任程序就放行？我感觉现在HIPS都是依赖云信誉，ESET的hips是不是也是这样？

fireherman

ysj963 发表于 2016-11-17 10:49
ESET智能模式下会对注册表关键项保护吗？还是说先判端程序信誉然后再触发保护，对于信任程序就放行？我感 ...

ESET HIPS智能模式下，可以设置规则保护【注册表启动项】；

信誉分析是另外一个模块（Live Grid），而和HIPS无关；他（Live Grid）集成在ThreatSense引擎里，你可以看看其设置：



HIPS和云信誉（例如ESET的Live Grid）是两码事；HIPS负责本地文件操作，他不会管信誉如何，只依赖规则；云信誉/云主防是联网操作，依赖云端的特征库；当然也有HIPS和信誉联动的防御方式；但据我所知，ESET没有这种设置。

ysj963

fireherman 发表于 2016-11-17 11:13
ESET HIPS智能模式下，可以设置规则保护【注册表启动项】；

信誉分析是另外一个模块（Live Grid） ...

那他的智能模式怎么没什么反应的，内置规则对系统服务保护注入好像倒是有的，只不过注册表关键项保护和关键文件 保护似乎没什么反应。

fireherman

ysj963 发表于 2016-11-17 11:19
那他的智能模式怎么没什么反应的，内置规则对系统服务保护注入好像倒是有的，只不过注册表关键项保护和关 ...

该放行的就要放行，不能过分钳制系统的运作，否则就是作茧自缚，ESET的设置其实就是如此。

至于你说的没反应那要看情况，不能因为电脑本来就安全的，非得弹个窗口出来刷存在感，这不是一个成熟杀软公司的表现。

ysj963

fireherman 发表于 2016-11-17 11:28
该放行的就要放行，不能过分钳制系统的运作，否则就是作茧自缚，ESET的设置其实就是如此。

至于你 ...

原来如此

ysj963

fireherman 发表于 2016-11-17 11:28
该放行的就要放行，不能过分钳制系统的运作，否则就是作茧自缚，ESET的设置其实就是如此。

至于你 ...

原来如此