网上卖550元一套的远程控制客户端

显示全部楼层 · 发表于 2009-5-14 17:06:18

谁能测试下 hips能否作为2层防御
当杀软发现不了时
挡住其恶意行为？

显示全部楼层 · 发表于 2009-5-14 17:17:25

微点的扫描版很强啊！

显示全部楼层 · 发表于 2009-5-14 17:19:14

真有神人，竟然有人解包分析出了源程序？

显示全部楼层 · 发表于 2009-5-14 17:23:00

微点扫描不错~能报

显示全部楼层 · 发表于 2009-5-14 17:46:54

TO DW

显示全部楼层 · 发表于 2009-5-14 17:48:31

HIPS只要AD中防注入一般就可以了~~

显示全部楼层 · 发表于 2009-5-14 19:13:20

如果这个的版本再次更新呢，只有中了，还是没有个办法能完全防御。

显示全部楼层 · 发表于 2009-5-14 19:20:19

2009-05-14 19:15:30 文件保护(创建文件)    操作:允许
进程路径:C:\Documents and Settings\shaohui\桌面\__\超强免杀.EXE
文件路径:C:\main.dll
2009-05-14 19:15:29 文件保护(创建文件)    操作:允许
进程路径:C:\Documents and Settings\shaohui\桌面\__\超强免杀.EXE
文件路径:C:\main.exe
2009-05-14 19:15:39 文件保护(创建文件)    操作:允许
进程路径:C:\Documents and Settings\shaohui\桌面\__\超强免杀.EXE
文件路径:F:\temp\nsh68.tmp\System.dll
2009-05-14 19:15:52 文件保护(删除文件)    操作:允许
进程路径:C:\Documents and Settings\shaohui\桌面\__\超强免杀.EXE
文件路径:F:\temp\nsh68.tmp\System.dll

[ 本帖最后由 250662772 于 2009-5-14 19:22 编辑 ]

显示全部楼层 · 发表于 2009-5-14 20:21:46

to McAfee

显示全部楼层 · 发表于 2009-5-14 20:36:11

厉害的，运行后，TF连续报警连跳4框

[病毒样本] 网上卖550元一套的远程控制客户端

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块