【掛馬樣本】sollhlp.exe VT(9/56)

显示全部楼层 · 发表于 2016-12-30 09:19:45

fireherman 发表于 2016-12-30 01:35
ESET kill

eset有没有类似卡巴系统监控一样的对系统保护的内置HIPS规则？360对系统保护的规则是在云端还是本地？

显示全部楼层 · 发表于 2016-12-30 09:57:38

本帖最后由 fireherman 于 2016-12-30 09:58 编辑

ysj963 发表于 2016-12-30 09:19
eset有没有类似卡巴系统监控一样的对系统保护的内置HIPS规则？360对系统保护的规则是在云端还是本地？

ESET有自保规则（自身不让篡改）和系统保护规则（这个不清楚他保护什么）

没用过国产安软，从来不碰，对它们也置若罔闻，所以不知道。

显示全部楼层 · 发表于 2016-12-30 09:59:57

fireherman 发表于 2016-12-30 09:57
ESET有自保规则（自身不让篡改）和系统保护规则（这个不清楚他保护什么）

没用过国产安软，从来 ...

高人！

显示全部楼层 · 发表于 2016-12-30 10:03:04

卡巴
sollhlp.exe
Trojan-Downloader.Win32.Agent.hhha

显示全部楼层 · 发表于 2016-12-30 12:45:27

火绒miss

显示全部楼层 · 发表于 2016-12-30 12:59:23

趋势双击

显示全部楼层 · 发表于 2016-12-30 13:10:04

ysj963 发表于 2016-12-30 09:19
eset有没有类似卡巴系统监控一样的对系统保护的内置HIPS规则？360对系统保护的规则是在云端还是本地？

360的规则是在本地。但确认程序该套用那一套规则的逻辑在云端。

显示全部楼层 · 发表于 2016-12-30 13:10:38

qq1094250746 发表于 2016-12-30 12:59
趋势双击

你这个没有意义，这是趋势的万物杀，非白即黑的。

显示全部楼层 · 发表于 2016-12-30 13:13:36

BD
Trojan.GenericKD.4085196

[病毒样本] 【掛馬樣本】sollhlp.exe VT(9/56)