昨天测试区的这个样本的恶意行为被毒霸的行为防御拦截

显示全部楼层 · 发表于 2011-3-4 22:18:07

回复 6楼 byxxdrls 的帖子

我同样希望毒霸主打云，但已经开始做了主防了，就要做好。

显示全部楼层 · 发表于 2011-3-4 22:19:14

回复 3楼 mxf147 的帖子

我在测试有没有拦截恶意驱动加载的动作，这个样本有写入并加载npf.sys的动作。不过这个应该是不加以阻止的。

显示全部楼层 · 发表于 2011-3-4 22:21:13

回复 12楼 byxxdrls 的帖子

安装驱动肯定是要被拦截的，如果安装驱动都不拦截了，那这项功能真的就没用了

显示全部楼层 · 发表于 2011-3-4 22:22:42

回复 12楼 byxxdrls 的帖子

驱动拦截的第一步就是拦截安装驱动，驱动一旦安装了，那么病毒的的权限就非常高了，有可能达到R0级了，想拦截就没那么容易了，同级别权限拦截很难

显示全部楼层 · 发表于 2011-3-4 22:23:16

产品会越来越好的！

显示全部楼层 · 发表于 2011-3-4 22:24:12

回复 6楼 byxxdrls 的帖子

我觉得还是云为主。。主防为辅吧。。不能丢了优势的云技术。。

显示全部楼层 · 发表于 2011-3-4 22:25:37

回复 14楼 mxf147 的帖子

npf.sys是WinPcap的驱动文件，WinPcap而是WIN32平台上的网络分析和捕获数据包的链接库。这个程序和驱动本身应该没问题的。

显示全部楼层 · 发表于 2011-3-4 22:29:13

继续加强主防

显示全部楼层 · 发表于 2011-3-4 22:30:59

回复 17楼 byxxdrls 的帖子

驱动本身没有问题，但动作可疑，只能说明金山现在的行为防御还不成熟，可能是对驱动文件夹内sys文件操作就会提示

显示全部楼层 · 发表于 2011-3-4 23:02:02

回复 1楼 byxxdrls 的帖子

主防必须加，现在正在加强强度以及智能度，沙箱会融入主防

[金山] 昨天测试区的这个样本的恶意行为被毒霸的行为防御拦截