我的一次遭遇，希望有谁可以试验一下

显示全部楼层 · 发表于 2009-10-3 17:40:22

原帖由 strawman0719 于 2009-10-3 16:27 发表
论防御还是诺顿、微点、卡巴强
论扫描是卡巴、红伞、NOD、蜘蛛

总结一下就是卡巴最强呵呵

显示全部楼层 · 发表于 2009-10-3 17:44:13

难道卡饭也挂马了？怎么我刚才关卡饭页面的时候边关边往外蹦卡饭的页面。一顿猛蹦，我是狂按ctrl外加F4 直到最后以死机重启了事但是微点和卡巴还没报毒，这是怎么回事？重启以后就好了谁遇见过这种回事？

显示全部楼层 · 发表于 2009-10-3 18:05:54

原帖由 laha369 于 2009-10-3 16:05 发表
lz的设置值得推敲啊

同样的武器，不同的人不同的效果

NIS在我这里就是默认设置,全部自动处理

显示全部楼层 · 发表于 2009-10-3 19:16:06

DefenseWall HIPS log file

10.03.2009  19:11:22，模块 E:\应用软件\dvd_2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\browser.dll (文件 )

10.03.2009  19:11:22，模块 E:\应用软件\dvd_2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\ntmssvc.dll (文件 )

10.03.2009  19:11:22，模块 E:\应用软件\dvd_2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\upnphost.dll (文件 )

10.03.2009  19:11:22，模块 E:\应用软件\dvd_2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\MsPMSNSv.dll (文件 )

10.03.2009  19:11:22，模块 E:\应用软件\dvd_2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\xmlprov.dll (文件 )

10.03.2009  19:11:21，模块 E:\应用软件\dvd_2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\appmgmts.dll (文件 )

10.03.2009  19:11:22，模块 E:\应用软件\dvd_2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\qmgr.dll (文件 )

10.03.2009  19:11:21，模块 E:\应用软件\dvd_2009.exe，企图删除服务 (服务)

将下面这个病毒释放的DLL回滚掉之后，一切复归病毒运行前，这个和上面那个RTDS才是真正的主动防御，以不变应万变。红伞是昨天升级的，压根没报。如果选择一款软件来单奔，不是红伞，不是微点，而应该是智能HIPS，当然卡巴的交互式防御也很不错，纯HIPS需要相当的系统知识。

[ 本帖最后由 SONGLEI 于 2009-10-3 19:26 编辑 ]

显示全部楼层 · 发表于 2009-10-3 19:24:37

运行后发现样本消失了，请问你的是这样吗？

另外：2009-10-03 19:11:22 <允许>进程：1844,路径：E:\应用软件\dvd_2009.exe,启动程序：C:\WINDOWS\system32\cmd.exe,命令行：C:\DOCUME~1\LOCALS~1\Temp\cpp.bat
2009-10-03 19:11:27 <允许>进程：2220,路径：C:\WINDOWS\system32\cmd.exe,启动程序：C:\WINDOWS\system32\conime.exe,命令行：C:\WINDOWS\system32\conime.exe

这是超级进程监视器拦截后为了测试病毒放行的，普通程序根本不会调用CMD，这里再次感谢天月的规则

[ 本帖最后由 SONGLEI 于 2009-10-3 19:30 编辑 ]

显示全部楼层 · 发表于 2009-10-3 19:25:19

就是就是卡巴好啊

显示全部楼层 · 发表于 2009-10-3 19:29:58

原帖由 bukkake 于 2009-10-3 13:06 发表
毒网
小a跟微点打架了吧，说不定你只装微点反倒防住了，早就告诫你们不要装那么多，要科学发展，你们就是不放在心上。党的最先进理论会害你吗？

不会搭配而已

显示全部楼层 · 发表于 2009-10-3 20:10:53

我的FSCS8点下载直接报毒，拦截了

显示全部楼层 · 发表于 2009-10-3 20:41:48

小红伞下不了

显示全部楼层 · 发表于 2009-10-3 21:50:30

原帖由 SONGLEI 于 2009-10-3 19:16 发表
DefenseWall HIPS log file

10.03.2009 19:11:22，模块 E:\应用软件\dvd_2009.exe， 3:企图写入到文件 C:\WINDOWS\system32\browser.dll (文件 )

10.03.2009 19:11:22，模块 E:\应用软件\dvd_2009.exe， 3:企 ...

高手绝对是高手写的我基本上是看不懂呵呵

[求助] 我的一次遭遇，希望有谁可以试验一下

本帖子中包含更多资源

回复 53楼 wptyh73hm 的帖子