网页木马,红伞能够扫描，但无法及时监控到!!

伯夷叔齐

说句实话,红伞的网页监控的能力的确堪忧.

红伞扫描时能够查出,但怎么进入Temporary Internet Files目录的,红伞为什么第一时间没有查到,这就是问题的关键了.我是用AVG ANTI-SPYWARE扫描出的,隔离后,清空Temporary Internet Files文件夹,然后再从AVG隔离中恢复到这个文件夹再压缩,再用红伞查杀，红伞居然扫描出来.....另外要说的是,我红伞监控是最高启发,并监控所有文件,整个设置都是开到最高的.

看来,红伞加强监控能力和增加主动防御将是当务之急了....

D:\Temporary Internet Files1.rar
  [0] Archive type: RAR
    --> Temporary Internet Files\Content.IE5\DZ7MVKRG\124[1].rar
      [1] Archive type: RAR
      --> ggg.exe
          [DETECTION] Is the Trojan horse TR/Click.903
    --> Temporary Internet Files\Content.IE5\Q0A2UMEO\1[1].rar
      [1] Archive type: RAR
      --> 1.exe
          [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING]   The file was ignored!

电影结束了

已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.kw        文件: C:\Documents and Settings\wangcheng\桌面\Temporary_Internet_Files1.rar/Temporary Internet Files\Content.IE5\Q0A2UMEO\1[1].rar/1.exe//PE_Patch//UPack

aoyang

mofunzone 认为红伞没有必要增加主动防御
反正我不会用av+hips的产品，完全没兴趣

seamonkey

detected: Trojan program Trojan-PSW.Win32.OnLineGames.kw        URL: http://bbs.kafan.cn/attachment.php?aid=74338//Temporary Internet Files/Content.IE5/Q0A2UMEO/1[1].rar//1.exe//PE_Patch//UPack

promised

无语了，GGG.EXE这个东西是误报，没有任何动作，VBA也跟着误报了
1.EXE是味精

[ 本帖最后由 promised 于 2007-5-22 18:44 编辑 ]

promised

原帖由 aoyang 于 2007-5-22 18:40 发表
mofunzone 认为红伞没有必要增加主动防御
反正我不会用av+hips的产品，完全没兴趣

那个人今天有出一种新花样言论了，实在懒得搭理他了

zxy900906

hj5abc

难道 AOYANG 你放弃费儿了吗 ..
换了头像,连杀软也换了?

promised

原帖由 hj5abc 于 2007-5-22 18:56 发表
难道 AOYANG 你放弃费儿了吗 ..
换了头像,连杀软也换了?

他其实在讽刺
头像还了对我们都是好事，以前那个太无语了

[ 本帖最后由 promised 于 2007-5-22 18:58 编辑 ]

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Clicker.Agent.anq
病毒： Dropper.ViKing.h         

用户来源：互联网

软件版本：19.24.12