最新内核级木马一个(别运行)

显示全部楼层 · 发表于 2007-4-22 00:43:35

可有的人却死不承认，搞的我都不知道费尔是不是他写的，怎么他这么清楚啊

，可你清楚为什么说不出所以然呢，不说了，上次已经争论了半天了，作为成年人，彼此想要说服对方是非常困难的，不如干点儿别的

显示全部楼层 · 发表于 2007-4-22 00:51:33

我知道是谁死不承认了...[:27:]

费尔这点(从TEMP启动)的动态防御规则被我识破了...哈哈..

..猜都猜得出来

显示全部楼层 · 发表于 2007-4-22 00:57:36

原帖由 xpn282 于 2007-4-22 02:21 发表
我知道是谁死不承认了...[:27:]

费尔这点(从TEMP启动)的动态防御规则被我识破了...哈哈.. ..猜都猜得出来

费尔的动态防御是智能化了的HIPS，这一点不难看出，只是它从来都不说明自己报警的规则，要慢慢一个一个去猜
防御规则出了漏洞，要向费尔官方反馈都麻烦

显示全部楼层 · 发表于 2007-4-22 08:48:40

原帖由 xpn282 于 2007-4-22 00:40 发表
我估计只要你在RAR中运行的程序不管是不是毒,,因为从RAR中运行的程序都是从TEMP启动的....我想费尔都会报..那这个HIPS没多大区别...就拿EQ来说..和我写的那条规则一模一样... [:27:]

对，一点都没有错，我的winrar就经常被费尔干掉

显示全部楼层 · 发表于 2007-4-22 09:01:07

我想要费尔的规则……

研究下

谁提供个？？

嘟嘟有么？

红军有么？

PS.防TEMP文件运行程序这个……也太那个啥了吧

我也就全盘禁止.EXE生成

不过也让我发现了很多以前没有发现的，关于WINRAR的东西

显示全部楼层 · 发表于 2007-4-22 09:14:59

Hello,

mssec.exe_ - Trojan.Win32.Agent.ajx

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: mssec.rar

> virus!Please analyse it !Thanks !

这个是卡巴俄罗斯总部的回信

显示全部楼层 · 发表于 2007-4-22 09:25:58

原帖由 200530040058 于 2007-4-21 23:50 发表
卡巴飘过了

谁说飘过了，我621的KIS拦截了：

显示全部楼层 · 发表于 2007-4-22 12:26:14

原帖由 xpn282 于 2007-4-22 00:40 发表
我估计只要你在RAR中运行的程序不管是不是毒,,因为从RAR中运行的程序都是从TEMP启动的....我想费尔都会报..那这个HIPS没多大区别...就拿EQ来说..和我写的那条规则一模一样... [:27:]

[:26:] 并不是只要是在RAR中运行的程序都会报警

显示全部楼层 · 发表于 2007-4-22 12:59:50

rising pass

显示全部楼层 · 发表于 2007-4-22 13:07:53

运行后5秒钟就退出！

最新内核级木马一个(别运行)

回复 #20 xpn282 的帖子

本帖子中包含更多资源

本帖子中包含更多资源