19号包纯主防拦截率96.67%，对比微点，质疑者请拿病毒分析说话

显示全部楼层 · 发表于 2010-8-20 15:07:55

终于开帖了

显示全部楼层 · 发表于 2010-8-20 15:12:27

回复 31楼 jinzijie 的帖子

1-4那个会重启，能否麻烦复测一下，你有没有样本了

显示全部楼层 · 发表于 2010-8-20 15:20:50

回复

1-4那个会重启，能否麻烦复测一下，你有没有样本了
leisong 发表于 2010.8.20 15:12

1-4我没猜错的话应该就是18号的2-12，去试试

显示全部楼层 · 发表于 2010-8-20 15:50:04

本帖最后由 jinzijie 于 2010.8.20 15:58 编辑

回复

1-4那个会重启，能否麻烦复测一下，你有没有样本了
leisong 发表于 2010.8.20 15:12

虚拟机又挂了，重装了一遍里面的系统。。。升级到1010e

运行昨天的1-4样本，弹了几个病毒框，拦着拦着重启了...........
重启待稳定后，查看重启前的日志

有自动拦截开机启动，重启后也的确无可疑进程运行。

接着云查杀扫描全盘。。

可以看见是几个尸体，尸体文件夹去观光了下，结合之前的主防日志，很多早就归西了。
再去windows文件夹下用排除大法比对了下，无新增新修改的可疑文件。

也基本验证了此木马是18号的2-12样本，虽然重启了，但是重启前主防的一系列漂亮的动作都已经扼杀木马在摇篮中了。

显示全部楼层 · 发表于 2010-8-20 15:53:42

回复 34楼 jinzijie 的帖子

感谢复测！
怎么你的虚拟机老挂，还没我的影子经用？
就是说重启前全部拦截掉了，重启了也没用。

显示全部楼层 · 发表于 2010-8-20 15:59:29

本帖最后由 jinzijie 于 2010.8.20 16:02 编辑

回复

感谢复测！
怎么你的虚拟机老挂，还没我的影子经用？
就是说重启前全部拦截掉了，重启了也没用。 ...
leisong 发表于 2010.8.20 15:53

好了，我全补上了。你参考下吧。

ps:虚拟机我用精简的，问题是比较多，以后换原版VM

显示全部楼层 · 发表于 2010-8-20 16:01:34

回复 36楼 jinzijie 的帖子

谢谢！拦得还算漂亮，如果再加上重启拦截就更加好了
我去修改帖子

显示全部楼层 · 发表于 2010-8-20 16:09:57

看楼主的测试帖，享受……
萧剑发表于 2010.8.20 14:34

乃给LZ送个老婆都不肯么

显示全部楼层 · 发表于 2010-8-20 16:12:33

乃给LZ送个老婆都不肯么
jinzijie 发表于 2010.8.20 16:09

已送出……
刚恢复……

显示全部楼层 · 发表于 2010-8-20 16:41:15

壮观。。。。。。。。。。

楼主辛苦了。。。。。。期待更高的主防~!!!!!!!!!!!!!!!!!

[讨论] 19号包纯主防拦截率96.67%，对比微点，质疑者请拿病毒分析说话

评分