为啥病毒注入费尔进程却不察觉？

显示全部楼层 · 发表于 2008-4-11 21:12:04

这个病毒样本在：http://bbs.kafan.cn/viewthread.php?tid=233077&extra=page%3D1

病毒运行后，注入包括费尔进程，但费尔为何不差距？

[ 本帖最后由 chenzhan 于 2008-4-11 21:14 编辑 ]

显示全部楼层 · 发表于 2008-4-11 21:43:40

不懂，继续关注。请官方人员解释一下

显示全部楼层 · 发表于 2008-4-11 21:45:17

看来是个问题，LZ下载了病毒直接运行么？费尔的监控、注册表防御和FDDS有反应吗？

显示全部楼层 · 发表于 2008-4-11 21:46:31

呵呵，这个只是一个键盘挂钩的DLL

一般这种低危险费尔很少会理睬

显示全部楼层 · 发表于 2008-4-11 21:49:50

原帖由 garyyan456 于 2008-4-11 21:46 发表
呵呵，这个只是一个键盘挂钩的DLL

一般这种低危险费尔很少会理睬

tcpipdog 这个不是病毒，刚才我看过了，但另一个是一个盗号木马需要用到的模块。

显示全部楼层 · 发表于 2008-4-11 21:51:54

没错，这个就是一个D号的木马

看我江民的主防拦截就知道了

显示全部楼层 · 发表于 2008-4-11 22:07:43

原帖由 月影天心 于 2008-4-11 21:45 发表
看来是个问题，LZ下载了病毒直接运行么？费尔的监控、注册表防御和FDDS有反应吗？

我这是实时监控直接拦截了。

显示全部楼层 · 发表于 2008-4-11 22:15:31

看出来了，确实是很典型的木马啊···不过为什么呢？

显示全部楼层 · 发表于 2008-4-11 22:18:46

原帖由 gaomi 于 2008-4-11 22:07 发表

我这是实时监控直接拦截了。

那不就成了，木马没有对费尔形成威胁啊

显示全部楼层 · 发表于 2008-4-11 23:34:41

费尔哪几个选项开了``比如病毒预警什么的

[费尔] 为啥病毒注入费尔进程却不察觉？