江民主动防御对抗"磁碟机"病毒

显示全部楼层 · 发表于 2008-4-6 11:26:23

作为第一个技术帖,就已磁碟机"开始吧

"磁碟机"病毒样本

我们将江民的监视都关了.只开主动防御系统

病毒运行之后.几乎每一个动作都被主动防御发现.但是为了测试我每次都"允许"

看看江民的进程查看器.Isass这个进程可疑度达到了56%不错,这正是被病毒程序注入的结果!

我们启动一下监控中心,

竟然没有起来!

无语了

我们可以直接启动江民杀毒软件,然后扫描我的电脑

还不错."磁碟机"杀掉了

提示: 如果在,某些情况下无法启动监控中心.可以直接启动江民软件进行扫描,在一些特殊情况下,杀毒的时候不要启动监控中心,因为如果监控中心发现的病毒比较多,偶尔会卡机器.

专杀和文件修复工具（下载地址：http://dl.jiangmin.com/download/zhuansha.htm），

[ 本帖最后由 zq127 于 2008-4-6 11:40 编辑 ]

显示全部楼层 · 发表于 2008-4-6 11:31:13

好贴啊...........

显示全部楼层 · 发表于 2008-4-6 11:32:49

支持！

不错

显示全部楼层 · 发表于 2008-4-6 11:35:38

江民对抗磁碟机还是小case的

显示全部楼层 · 发表于 2008-4-6 11:53:57

真假主动防御分水岭

显示全部楼层 · 发表于 2008-4-6 11:56:06

江民是在爆发了之后才修复了自己的HIPS模块的，大家用老版本一测就知道了

显示全部楼层 · 发表于 2008-4-6 11:56:43

不错，楼主辛苦了
江民的那个进程查看器能分析进程的可疑度，这个功能不错啊

显示全部楼层 · 发表于 2008-4-6 12:12:02

每个杀软都是

显示全部楼层 · 发表于 2008-4-6 12:14:21

好帖子

楼主为了真理大胆献身

“杀毒的时候不要启动监控中心'”——又学到一招

[ 本帖最后由飘雪于 2008-4-6 12:16 编辑 ]

显示全部楼层 · 发表于 2008-4-6 12:20:10

错了 :-) 我可以证明在07年底江民KV就可以防御磁碟机了
事实上江民在磁碟机早期变种刚出现时就已经注意到磁碟机的猥琐了

http://hi.baidu.com/yimike/blog/ ... 4bb8d7fd1f10da.html

07年12月26号发布的日志

[江民] 江民主动防御对抗"磁碟机"病毒

本帖子中包含更多资源

评分

回复 6楼 zjf954 的帖子

回复 6楼 zjf954 的帖子