最新内核级木马一个(别运行)

显示全部楼层 · 发表于 2007-4-21 23:52:53

好危险，还是报警了。

显示全部楼层 · 发表于 2007-4-21 23:55:40

你的是在TEMP中运行,,费尔当然报了

你试把它解压放在其他盘里运行看看..费尔还报不报

[ 本帖最后由 xpn282 于 2007-4-21 23:56 编辑 ]

显示全部楼层 · 发表于 2007-4-21 23:58:40

原帖由 xpn282 于 2007-4-21 23:55 发表
你的是在TEMP中运行,,费尔当然报了

你试把它解压放在其他盘里运行看看..费尔还报不报

你说的对

显示全部楼层 · 发表于 2007-4-22 00:03:37

原帖由 aoyang 于 2007-4-21 23:58 发表

你说的对

没报是吧...哈哈[:27:]

其实费尔就是和某些HIPS中规则一样的。.

比如和我用EQ自己写的这条规则一样的

显示全部楼层 · 发表于 2007-4-22 00:06:31

[:26:] 运行后一闪而过，我得去查查中标没有

不知道这个样本是否像说的那样，或者是个死东西。

显示全部楼层 · 发表于 2007-4-22 00:14:52

刚才去安全模式下看了，什么都没有
难道这个东西是个死的，NND

显示全部楼层 · 发表于 2007-4-22 00:15:04

没事的,,我已经试过了..是死的

我终于发现费尔的某些主动防御原理的...[:27:]

显示全部楼层 · 发表于 2007-4-22 00:25:26

.....................

显示全部楼层 · 发表于 2007-4-22 00:25:37

上次某人还和我与solcroft 在那诡辩，费尔的动态防御根本不是类HIPS

，可惜却说不出所以然

，难道说费尔所有的全部都是自己创新？鉴别别人的理念就是耻辱？这也太扯淡了吧

杀软整和HIPS是个不可阻挡的潮流，强悍如红伞都要这样做了。

[ 本帖最后由 jlennon 于 2007-4-22 00:28 编辑 ]

显示全部楼层 · 发表于 2007-4-22 00:40:25

我估计只要你在RAR中运行的程序不管是不是毒,,因为从RAR中运行的程序都是从TEMP启动的....我想费尔都会报..那这个HIPS没多大区别...就拿EQ来说..和我写的那条规则一模一样...

[:27:]

回复 #11 aoyang 的帖子