体验超级巡警——隐藏的防御魅力

evilrabbit

   超级巡警 只是有AD和ND的拦截  这个也算进步了
不过拿弹框和EQ比 这个没有价值 主动防御也没法和EQS进行抗衡

边缘vip

原因由来：在HIPS群中发现对本帖的讨论，意见不一，于是作了如下测试


首先进入影子模式，我可不敢实机去惹那些每天测试的样本

秀一下防御装备（自己平日的防御）---任务拦图表

当下任务管理器中的进程

安装巡警的最新版本4.0   0814，直接从官方下的安装版



安装完成的一瞬间，风云墙开始提示

出现下面的这个提示很令人反感，而且没有空白页可选

一路为其开绿灯

开始按照LZ所说的设置





[ 本帖最后由 边缘vip 于 2008-9-3 18:54 编辑 ]

边缘vip

索性把费尔和eq关掉，只留风云墙和巡警-------既然是测试她就绝对的相信她

开始下载样本，干脆选择了9月2日（昨天的样本）


先用她扫描一下，


看看结果吧

剩余后的文件夹状态

随机点一个样本，运行一下，风云墙提示

为其开绿灯，然后巡警开始报了

风云墙继续

放行，

现象开始出现-------暴风自动打开，还播了一个片段大概2S，似乎是一些sq的东西，风云墙再报

放行，（开风云的目的是看看这样本都做些什么）


下面的被选中的就是刚才测试的那个样本



开始无限弹起下面这个提示框，操作还是允许，等待在修改注册表时再禁止



逐渐没了音讯和动作，石沉大海一般；算了开始第二个样本


[ 本帖最后由 边缘vip 于 2008-9-3 19:09 编辑 ]

边缘vip

索性风云墙也关掉，点击运行



一路放行，等待巡警拦截它修改注册表的行为
然而还是没有出现，那个期待出现的注册表修改提示，

突然桌面上的图标全部消失，我也懒的动了，慢慢等，桌面出现了


刚才运行的傲游没了，QQ图标也没了？……




不说了，不说了，再来第三个样本吧，这次不顺序了直接换个样本类型




双击，运行



期待中的那个注册表提示，终于出现了……

[ 本帖最后由 边缘vip 于 2008-9-3 19:31 编辑 ]

边缘vip

点击删除，见者均删！！回头看那个样本，失望的是似乎还在



似乎该结束了，打开费尔吧

提示升级

然而似乎没动静了
升级后费尔一直是那个状态……，打开EQ吧！



EQ开始报了，一个接一个

有点好奇，点下允许看看

再看任务管理器


基本是完成测试了，关闭巡警，打开风云墙，然后风云墙开始报（怎么巡警静悄悄的呢？EQ和风云都在报）

再看任务管理器

多了那么多IE的进程……

[ 本帖最后由 边缘vip 于 2008-9-3 19:43 编辑 ]

xujun3689

支持

边缘vip

打开金山清理专家，提示升级，升级完毕后提示需重启清理专家。然后没了音讯……，任务管理器结束金山清理专家进程，重新打开，有提示需升级……汗，不升了，直接扫


打打分！惊人的分数

PS：我系统的补丁是昨夜刚弄全的，没有漏洞
耐下心来看，又是什么恶作剧

又是需升级，汗，看来是用不了了

运行清理助手，同上，升级后没有反映，索性不升级直接扫描



清理助手扫出木马一个，提取样本保存，然后清理助手提示需重启后清除，放弃退出



重启系统退出影子模式，进入正常系统，将刚才清理助手的样本，用费尔扫描


附上退出影子系统前扫描的streng扫描报告！


测试任务完成！

[ 本帖最后由 边缘vip 于 2008-9-3 19:59 编辑 ]

九尾野狐

看来柬埔寨语把你拉来测试了

九尾野狐

看来柬埔寨语把你拉来测试了

边缘vip

呵呵，你怎么知道，不过我是自愿的，o(∩_∩)o...