江民杀毒软件2011[12月新劲]【28.57%】连带主防【68.57%】30号成绩下午发布，早上考试

显示全部楼层 · 发表于 2010-12-11 10:31:56

10日测试结果:
从行为来看，和以前的样本没有什么区别，行为基本上一样，不知道江民在主防上改进为什么这么慢，请看一个，上次发过的样本。
2010-12-11 10:28:40 运行应用程序    操作:允许
进程路径:C:\WINDOWS\EXPLORER.EXE
文件路径:F:\SFW\SFW\SBvodLoader (11).exe
触发规则:应用程序规则->系统进程保护规则->%windir%\explorer.exe->*

2010-12-11 10:28:41 运行应用程序    操作:允许
进程路径:F:\SFW\SFW\SBvodLoader (11).exe
文件路径:F:\SFW\SFW\SBvodLoader (11).exe
触发规则:所有程序规则->程序进程记录规则->*.exe

2010-12-11 10:28:45 创建注册表值    操作:允许
进程路径:F:\SFW\SFW\SBvodLoader (11).exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:JP595IR86O
触发规则:所有程序规则->需要从注册内容路径自行判断->HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2010-12-11 10:28:47 创建文件    操作:允许
进程路径:F:\SFW\SFW\SBvodLoader (11).exe
文件路径:C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
触发规则:所有程序规则->木马程序防御规则三->%windir%\Tasks\*.*

显示全部楼层 · 发表于 2010-12-11 16:09:43

10号的成绩还不错

显示全部楼层 · 发表于 2010-12-11 16:11:21

流年春去发表于 2010-12-11 16:09
10号的成绩还不错

本来算错了还好有人提醒我……

显示全部楼层 · 发表于 2010-12-11 16:12:48

回复 63楼 zjb0923 的帖子

起码看着让人高兴

显示全部楼层 · 发表于 2010-12-11 16:16:12

回复 64楼流年春去的帖子

哈啥别高兴太早江民成绩不稳定你又不是不知道

显示全部楼层 · 发表于 2010-12-11 19:04:48

主防貌似不给力啊,是设置问题吗

显示全部楼层 · 发表于 2010-12-13 18:36:03

观看,暂时不再测试病毒.

显示全部楼层 · 发表于 2010-12-13 19:14:51

支持LZ测试，可惜江民的x64版本不给力

显示全部楼层 · 发表于 2010-12-13 21:29:19

咋了这……

显示全部楼层 · 发表于 2010-12-13 21:31:24

liguosheng88119 发表于 2010-12-13 21:29
咋了这……

让俺鼓捣了下不知道吧哪个服务给禁用了……

[江民] 江民杀毒软件2011[12月新劲]【28.57%】连带主防【68.57%】30号成绩下午发布，早上考试