主防的近来测试下

显示全部楼层 · 发表于 2008-11-21 21:49:56

测主防的？不知道我的FS表现怎么样了！

显示全部楼层 · 发表于 2008-11-21 22:42:12

原帖由 syfwxmh 于 2008-11-21 17:54 发表
kaspersky HIPS拦截成功

汗，我的卡8 506的用户进程都被结束了。

系统程序文件夹下成功生成生成物，生成系统服务（名称居然是微点主动防御软件），beep.sys被修改，生成物成功启动IE进程，成功删除样本自身。

你的什么版本，怎么拦截的？

[ 本帖最后由浪滔天于 2008-11-21 22:53 编辑 ]

显示全部楼层 · 发表于 2008-11-21 22:56:01

使用世界之窗小a网页保护报的（以设置代理）

显示全部楼层 · 发表于 2008-11-21 23:19:34

谁用卡8的进来测下，看看是不是和我的结果一样。

显示全部楼层 · 发表于 2008-11-21 23:20:29

是我虚拟机的问题，刚才和wangjay1980讨论过了

显示全部楼层 · 发表于 2008-11-21 23:21:45

看来还是实机测比较靠谱~

显示全部楼层 · 发表于 2008-11-22 00:15:00

12楼一半错一半对

17楼以后会哭的

显示全部楼层 · 发表于 2008-11-22 00:31:19

创建文件C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\47008140.tmp
删除文件C:\Program Files\MPSVCs.exe
感染文件C:\WINDOWS\system32\drivers\beep.sys
创建注册表\REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup

显示全部楼层 · 发表于 2008-11-22 01:28:51

看来双杀软可以让病毒感染率进一步降低啊！！所谓的什么谦让机制在这没有看到哦。

显示全部楼层 · 发表于 2008-11-22 08:52:11

avira miss

[病毒样本] 主防的近来测试下

本帖子中包含更多资源

回复 22楼浪滔天的帖子

回复 25楼 syfwxmh 的帖子

本帖子中包含更多资源

[病毒样本] 主防的近来测试下

本帖子中包含更多资源

回复 22楼 浪滔天 的帖子

回复 25楼 syfwxmh 的帖子

本帖子中包含更多资源

回复 22楼浪滔天的帖子