再来一个蜘蛛挂、怪物TrustPort也命悬一线的

显示全部楼层 · 发表于 2007-3-31 22:58:40

怪物TP的四个引擎又是只有Ewido有反应，但并不表示TP就会有反应

，上报蜘蛛去了

AntiVir	Found BDS/Agent.ahj.232
ArcaVir	Found Trojan.Agent.Ahj
Avast	Found Win32:Agent-ELK
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found Backdoor.Win32.Agent.ahj
Fortinet	Found W32/Agent.NEO!tr
Kaspersky Anti-Virus	Found Backdoor.Win32.Agent.ahj
NOD32	Found a variant of Win32/Adware.Toolbar.Baidu application, probably a variant of Win32/Agent.NEO (probable variant)
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing
Ewido	Found Backdoor.Agent.ahj

[ 本帖最后由 hzq277284 于 2007-3-31 23:01 编辑 ]

显示全部楼层 · 发表于 2007-3-31 23:05:57

显示全部楼层 · 发表于 2007-3-31 23:35:37

来个冷门软件

显示全部楼层 · 发表于 2007-3-31 23:45:06

费尔报两个启发

显示全部楼层 · 发表于 2007-3-31 23:46:48

已检测到: 木马程序 Backdoor.Win32.Agent.ahj URL: http:/bbs.kafan.cn/attachment.php?aid=50031/New Folder/movie721.exe

显示全部楼层 · 发表于 2007-4-1 00:13:55

原帖由 solcroft 于 2007-3-31 23:35 发表
来个冷门软件

DSA用的人确少，我感觉其实一个犀牛就足够了，连老鹰都不需要。

显示全部楼层 · 发表于 2007-4-1 00:19:54

原帖由 jlennon 于 2007-4-1 01:43 发表
DSA用的人确少，我感觉其实一个犀牛就足够了，连老鹰都不需要。

嗯，Cyberhawk和微点差不多，是供菜鸟用的“傻瓜型”HIPS，懂得真正使用HIPS的人自然不需要

显示全部楼层 · 发表于 2007-4-1 00:27:45

原帖由 solcroft 于 2007-4-1 00:19 发表

嗯，Cyberhawk和微点差不多，是供菜鸟用的“傻瓜型”HIPS，懂得真正使用HIPS的人自然不需要

norton.sys这个问题，自己定义一个规则能否解决？你有试验过吗？

显示全部楼层 · 发表于 2007-4-1 00:37:52

原帖由 jlennon 于 2007-4-1 01:57 发表
norton.sys这个问题，自己定义一个规则能否解决？你有试验过吗？

搞定

老鹰的自定规则就和一般的HIPS没两样，只是功能没那么齐全

写了个简单规则，禁止在系统文件夹里生成.sys和.dll文件，结果如下

[ 本帖最后由 solcroft 于 2007-4-1 02:11 编辑 ]

显示全部楼层 · 发表于 2007-4-1 00:52:47

你现在玩老鹰了啊...

[病毒样本] 再来一个蜘蛛挂、怪物TrustPort也命悬一线的