来自样本区的VBS，主防拦截。不过有一小瑕疵（图已更新）

显示全部楼层 · 发表于 2011-1-30 14:53:51

本帖最后由 dm34343667 于 2011-1-30 22:39 编辑

VT上全过了。。。
http://bbs.kafan.cn/thread-900274-1-1.html

下面是主防发威

不过尝试删除快捷方式，删除了会再生

尝试打开错误

总的来说主防面对脚本病毒还是不错的

显示全部楼层 · 发表于 2011-1-30 16:12:50

回复 1楼 dm34343667 的帖子

主防发威的图呢？

显示全部楼层 · 发表于 2011-1-30 16:18:18

图挂了

显示全部楼层 · 发表于 2011-1-30 16:34:20

看不见图

显示全部楼层 · 发表于 2011-1-30 17:21:27

dm34343667 发表于 2011-1-30 14:53
VT上全过了。。。
http://bbs.kafan.cn/thread-900274-1-1.html

目前对脚本行为基本上都能拦截，不过还是不够，要给脚本木马致命打击，就等过完年的SECL引擎了

显示全部楼层 · 发表于 2011-1-30 17:41:45

Tron 发表于 2011-1-30 17:21
目前对脚本行为基本上都能拦截，不过还是不够，要给脚本木马致命打击，就等过完年的SECL引擎了

要用在杀毒上？

显示全部楼层 · 发表于 2011-1-30 17:44:56

5364721 发表于 2011-1-30 16:12
回复 1楼 dm34343667 的帖子

主防发威的图呢？

好了补起了

显示全部楼层 · 发表于 2011-1-30 17:52:21

回复 5楼 Tron 的帖子

有一个行为不能拦，就是修改文件夹隐藏属性，并隐藏所有文件夹那种恶性脚本

希望这个动作也拦一下，因为没正常软件这么做

显示全部楼层 · 发表于 2011-1-30 17:58:51

leisong 发表于 2011-1-30 17:52
回复 5楼 Tron 的帖子

有一个行为不能拦，就是修改文件夹隐藏属性，并隐藏所有文件夹那种恶性脚本

真让你说中了，真有一个用的很广的正常软件这么做了～

显示全部楼层 · 发表于 2011-1-30 17:59:23

dm34343667 发表于 2011-1-30 17:41
要用在杀毒上？

主防

[讨论] 来自样本区的VBS，主防拦截。不过有一小瑕疵（图已更新）