用HIPS的或者EQ的来

aoyang

我单用EQ默认设置，运行怎么没拦截。
但是把费尔打开，并且选择上对阻止对可执行文件写操作以后，EQ就拦截了。
纳闷
第一次我单用EQ，运行多次都没反应，在影子下操作的。不知道这个东西能不能穿透影子哦，好怕怕啊

截图比较都，就放两张让大家看看。没明白EQ为什么在没打开费尔的情况下没反应，打开了费尔以后又拦截了。

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月10日17时15分3秒 开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\flash
威胁性文件：C:\Documents and Settings\Administrator\桌面\新建文件夹\flash\flash.exe
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\新建文件夹\flash\flash.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年5月10日17时15分4秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：2

红心王子

已删除: 木马程序 Backdoor.Win32.Agent.ahj        文件: C:\Documents and Settings\Administrator\桌面\flash.rar/flash.exe
已清除: 木马程序 Backdoor.Win32.Agent.ahj        文件: C:\Documents and Settings\Administrator\桌面\flash1.rar/flash.exe
已清除: 木马程序 Backdoor.Win32.Agent.ahj        文件: C:\Documents and Settings\Administrator\桌面\flash1.rar
KIS621杀

红心王子

过费尔了

The EQs

Scan performed at: 2007-5-10 17:15:06
Scanning Log
NOD32 version 2255 (20070509) NT
Command line: C:\Documents and Settings\EQ2\桌面\flash.rar
Operating memory - is OK

Date: 10.5.2007  Time: 17:15:10
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\flash.rar
C:\Documents and Settings\EQ2\桌面\flash.rar ?RAR ?flash.exe - a variant of Win32/Agent.NEO trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 17:15:11 Total scanning time: 1 sec (00:00:01)

aoyang

用杀软的就不要进来帖你们的报告了。
这个报告我早看过了，现在也没兴趣看。
用HIPS和EQ的回帖

tracydk

Starting the file scan:

Begin scan in 'F:\样本\flash.rar'
F:\样本\flash.rar
  [0] Archive type: RAR
  --> flash.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.ahj.358 Backdoor server programs
      [INFO]      The file was deleted!

aoyang

就是这个帖子里的，你们怎么记性这样差又来测试了
http://bbs.kafan.cn/viewthread.php?tid=83320&extra=page%3D1
我是问关于EQ的问题

moonsilver

C:\Documents and Settings\moonsilver\桌面\flash.r
ar>>flash.exe

Trojan.IMMSG.TBMSG.es

rising

aoyang

7楼和9楼的不看帖子内容和回复吗

[ 本帖最后由 aoyang 于 2007-5-10 17:25 编辑 ]