[病毒样本] .

显示全部楼层 · 发表于 2010-10-5 19:43:18

楼上的规则很强大！

显示全部楼层 · 发表于 2010-10-5 20:02:43

过毛豆疯狂模式但是不过杀软的样本: DelFiles.exe
样本作用 : 破坏系统盘符文件运行后几秒文件被黑色软 ...
zd423 发表于 2010.10.5 15:12

Mcafee 8.7I + HIP；过了VSE，没过HIP的自设订简单规则；（

直接进运了，还想犯病；）

显示全部楼层 · 发表于 2010-10-5 20:12:17

整个就是疯狂删除

显示全部楼层 · 发表于 2010-10-5 20:20:36

回复 63楼 250662772 的帖子

你用的什么HIPS工具?

显示全部楼层 · 发表于 2010-10-5 20:25:53

VSE被删光了；哎；卡费；；；

显示全部楼层 · 发表于 2010-10-5 20:31:43

瑞星2011能防吗？

显示全部楼层 · 发表于 2010-10-5 20:33:33

你测下就知道了，我现在还在被病毒删中。

显示全部楼层 · 发表于 2010-10-5 20:36:45

回复 64楼 zd423 的帖子
　　像是Malware Defender

显示全部楼层 · 发表于 2010-10-5 20:37:10

回复 57楼 qqq123123 的帖子
　　你已经测试过了吗？可否分享下更详细的测试报告呢？

显示全部楼层 · 发表于 2010-10-5 20:45:27

本帖最后由 qqq123123 于 2010.10.5 20:55 编辑

回复
　　你已经测试过了吗？可否分享下更详细的测试报告呢？
穿越星空发表于 2010.10.5 20:37

[:26:] 实机开影子模式，毛豆疯狂模式，用的我的最新修正规则（159），还是没完全防住！在受保护范围内的，没有任何影响！呵呵···用冰刃也没发现什么异常，测试的时候故意放了一个在规则里面保护的文件，运行病毒后该文件安然无恙，但其他的（最后一个盘里）所有可执行程序全部消失，日志里面没有记录！非常奇怪的是，那个我故意放的文件没有消失，D+日志也米有显示！而且该病毒疯狂的刷日志，汗！一会就上千了···该病毒还会不断的弹窗提示如果要寻回的话请联系！汗~貌似删除时彻底删除，查看回收站没有显示，冰刃查看也没显示，不知道使用何种手段删除的，搞清楚这个问题，应该是关键！···