2x,可牛报,nod不报,avria不报,高手鉴定一下

显示全部楼层 · 发表于 2010-12-17 18:00:09

回复 6楼 ppy0606 的帖子

这个怎么会看...能不能详细解说一哈?

显示全部楼层 · 发表于 2010-12-17 18:59:07

回复 11楼 xwhmm 的帖子

可以用

但我不说完全的安全！

显示全部楼层 · 发表于 2010-12-17 19:56:42

回复 12楼 ppy0606 的帖子

那你那个是什么软件呢?hips?comodo............沙盘........

显示全部楼层 · 发表于 2010-12-17 20:40:10

本帖最后由 zuo 于 2010-12-17 20:40 编辑

2010-12-17 20:38:10 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\桌面\hfs.old.exe
命令行: "C:\Documents and Settings\Administrator\桌面\桌面\hfs.old.exe"
规则: [应用程序组]所有程序规则-外部程序执行规则 -> [应用程序]* -> [子应用程序]*\*.???.exe

2010-12-17 20:38:13 从其他进程复制句柄阻止
进程: c:\windows\system32\svchost.exe
目标: c:\documents and settings\administrator\桌面\桌面\hfs.old.exe
句柄: (File) \Device\Afd\Endpoint
规则: [应用程序]c:\windows\system32\svchost.exe

显示全部楼层 · 发表于 2010-12-17 20:58:21

回复 13楼 xwhmm 的帖子

MD malware defender 一个HIPS

详见HIPS大区有MD专区

显示全部楼层 · 发表于 2010-12-17 22:49:40

回复 15楼 ppy0606 的帖子

md用过,只是会用学习模式和正常模式......

显示全部楼层 · 发表于 2010-12-17 22:52:26

过360

[病毒样本] 2x,可牛报,nod不报,avria不报,高手鉴定一下

本帖子中包含更多资源

浏览过的版块