ESS的墙晕菜了

deane_tiantian

三天前一时兴起，换上了ESS（以前的是NOD2.7+ZA7.0.334.000），结果ESS的防火墙默认在自动模式下（也就是传说中的类XP模式），今天中午把模式改成了交互过滤模式，提示我有个svchOst.exe向外连接········一时疑惑，打开任务管理器一看， 妈呀，是网银大盗木马，马上唤出我的AVG查杀，结果没有反应，接着上ESS，又没有反应，郁闷，于是手动杀毒，到system32下面把它kill掉了，我的ESS啊，你的墙怎么这么脆弱啊，还有这个毒居然两个都过，无语

[ 本帖最后由 deane_tiantian 于 2007-4-19 14:25 编辑 ]

deane_tiantian

样本··········

deane_tiantian

无语，多引擎检测的结果

promised

原帖由 deane_tiantian 于 2007-4-19 14:13 发表
无语，多引擎检测的结果

NOD32和ＶＢＡ３２两个难兄难弟

The EQs

几个壳王都报了。。。。。 上报去了。。。。。
PS：eset的墙的确弱了点，否则也不会让人去测试。。。。。等正式版应该会好不少

binkko

自动模式？那个和xp几乎一个效果
Automatic mode – uses no predefined rules, but automatically analyzes communication. Applications are allowed to establish outgoing connections. Applications that already established outgoing connection are also trusted for incoming connections.

vvktv

还好有费尔V7做后盾。不然^^^^

evilcat

没出的时候真想试试，但出了后大失所望，进步不大。他的墙到底用的是什么核心现在也没人说的明白，一直都是传说传说...........等正式版出来试试。

ps:别NOD不报就好像别人也不该报似的，最NB的启发就是这样吗？[:1:]

mofunzone

差距呀
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\SVCH0ST.rar'
C:\Documents and Settings\morgan\My Documents\
  SVCH0ST.rar
    [0] Archive type: RAR
    --> SVCH0ST.EXE
        [DETECTION] Is the Trojan horse TR/Agent.276444
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

binkko

原帖由 evilcat 于 2007-4-19 14:26 发表
没出的时候真想试试，但出了后大失所望，进步不大。他的墙到底用的是什么核心现在也没人说的明白，一直都是传说传说...........等正式版出来试试。

ps:别NOD不报就好像别人也不该报似的，最NB的启发就是这样 ...

ess墙的Interactive mode 还是不错的，那个auto mode就比较一般了，和xp自带效果同。
墙是eset自己的，所谓kerio的。。。仅仅是传说，而且早已终止。