kwsf 9522 连新版rvs都穿透了。郁闷啊。

显示全部楼层 · 发表于 2008-8-19 02:26:31

本帖最后由 107 于 2010-12-17 16:14 编辑

郁闷啊。rvs 你也太菜了吧。

我用的是带驱动拦截的

显示全部楼层 · 发表于 2008-8-19 06:49:01

想不被穿请用EQ等HIPS，影子永远是在病毒后面走路

显示全部楼层 · 发表于 2008-8-19 07:21:59

kwsf 9522 是啥
能不能给出样本或链接

显示全部楼层 · 发表于 2008-8-19 09:22:20

需要样本

显示全部楼层 · 发表于 2008-8-19 09:35:16

除非你設置阻止還被過

显示全部楼层 · 发表于 2008-8-19 12:00:07

就是 www.kwsf .com www.9522.com

你们试试, 病毒在c盘下建立一个 log 文件夹, 启动加载qq.dll

显示全部楼层 · 发表于 2008-8-19 12:02:47

原帖由 ssyknuwyg 于 2008-8-19 06:49 发表
想不被穿请用EQ等HIPS，影子永远是在病毒后面走路

偶想要一个只用 hips 单独工作，不要杀软搭配的东东

显示全部楼层 · 发表于 2008-8-19 12:06:30

原帖由 stk 于 2008-8-19 12:00 发表
就是 www.kwsf .com www.9522.com

你们试试, 病毒在c盘下建立一个 log 文件夹, 启动加载qq.dll

你用的什么浏览器？hxxp://www.9522.com/用ie和opera根本上不去

显示全部楼层 · 发表于 2008-8-19 12:33:19

如果是毒网的话，rvs里有个不准IE调用程序功能，请问楼主用了吗？

用好rvs的简单HIPS只允许白名单程序运行其它的程序全部阻止，对其它盘的重点文件用文件保护基本可以无敌的。

显示全部楼层 · 发表于 2008-8-19 12:54:17

白单子是办法，可实际用途上碰到安装软件，测试软件就很大条了，主要是RVS的HIPS还太简单了，象底层磁盘等高级行为怎么也得弄上。

[ 本帖最后由 ssyknuwyg 于 2008-8-19 13:06 编辑 ]

[已解决] kwsf 9522 连新版rvs都穿透了。郁闷啊。