是否仍忆“格盘门”，记在sonar2牛X后

显示全部楼层 · 发表于 2009-9-25 00:06:42

格盘门就是一个小的批处理，但是反映出杀软对于脚本和批处理文件的漠视，现如今，格盘门的病毒早已被特征码识别，而我一直关心的是，sonar是否能成功防御此等威胁，作为主动防御，这个还是很有必要（毕竟换换代码是很简单的事，而中国网络环境里尽是这种没有技术含量，但是后果很严重的病毒或恶作剧程序），kis2010当时的主防就轰然倒下了，本区的chinajl大胆试验，结果nis2009被格。时过境迁，如今sonar2已显得很牛X，但是面对格盘门时是否还是没有办法呢。希望有虚拟机，实机懂得hips保护的大大测试一下，好为sonar2证明
样本在样本区有，搜索"格盘门"就有了
小白千万不要尝试

ps:原意是只想测试sonar，但似乎被扫描党发现了（这个早就入库啦）

，还是希望有大大能单独测试sonar。

ps1：我还是认为sonar得拦截这种威胁，因为很多恶作剧程序ms都是脚本和批处理，确实它们不是病毒，但木马以前不也不算做病毒么，只要结果对计算机造成了损害的，都要阻止，可能不一定是病毒库，但是sonar至少得提示用户，此乃格式化动作，当然像手动hips对于cmd是管的很严的。

想想，平时谁又会经常用到format这个dos命令呢

[ 本帖最后由 hover421 于 2009-9-25 08:09 编辑 ]

显示全部楼层 · 发表于 2009-9-25 00:20:56

拦也正常，不拦也正常，我一直把那个看做较危险的磁盘工具

机子玩不了虚拟机，lx继续

显示全部楼层 · 发表于 2009-9-25 00:22:26

木马名称：Trojan.Win32.Agent.barl

程序：
D:\个人重要资料(勿删)\***\桌面\X-PLORE XX\X-PLORE XX.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

微点病毒库之
楼下继续

显示全部楼层 · 发表于 2009-9-25 00:27:26

date/time: 2009/9/25 0:26:39
filename: X-plore xx.rar
original path: c:\Users\Administrator\Desktop\
filesize: 4.47 KB
virusname: Trojan.Win32.DrvFormat
suggestion: Save & Delete
signatureId: 31649297

显示全部楼层 · 发表于 2009-9-25 00:28:46

IK当时也miss

显示全部楼层 · 发表于 2009-9-25 00:29:52

不管让不让SONAR拦，写SONAR的人都只能是这幅表情

显示全部楼层 · 发表于 2009-9-25 01:04:21

Endpoint 12没解压扫了一遍就直接删了

显示全部楼层 · 发表于 2009-9-25 01:08:39

诺顿360同样...

显示全部楼层 · 发表于 2009-9-25 07:45:22

原帖由冲冲于 2009-9-25 00:20 发表
拦也正常，不拦也正常，我一直把那个看做较危险的磁盘工具

机子玩不了虚拟机，lx继续

我倒是主张sonar拦，但是可以不入库。

显示全部楼层 · 发表于 2009-9-25 08:32:13

支持！

[讨论] 是否仍忆“格盘门”，记在sonar2牛X后

对于ik 我只能选择它，厉害

回复 4楼 song-ci 的帖子

本帖子中包含更多资源