360卫士木马防火墙被感染型病毒破坏 win32.sality.0G

显示全部楼层 · 发表于 2011-4-14 21:00:17

回复 50楼 derrick_goi 的帖子

这样把，你再开一帖，单独说这个样本，最好虚拟机上图演示下，这样大家也好跟帖测试
mj这会正在国内大区玩呢...
估计这个帖子他是难爬楼了...

显示全部楼层 · 发表于 2011-4-14 21:47:30

回复 51楼七宝的帖子

这几天也没时间去测试，没关系，过了今晚再没任何动静的话明天就关闭如何？？

显示全部楼层 · 发表于 2011-4-14 21:48:31

回复 52楼 derrick_goi 的帖子

那倒没什么，只要不口水，问题解决的，或早或晚都可以...

显示全部楼层 · 发表于 2011-4-14 21:52:32

回复 13楼 fzq198776 的帖子

看规则。。全局封死还是可以的。除了自已放开的目录会感染外。其它无妨。

显示全部楼层 · 发表于 2011-4-14 22:44:47

VBOX由于装了各种卫士死机了好几次实机运行了下

可能是我桌面隔离区规则太离谱只有两个动作和一堆隔离区的注册表

具体的还是其他人测试吧.

2011-04-14 22:39:33 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\system.exe
文件路径:C:\WINDOWS\explorer.exe
2011-04-14 22:39:37 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\system.exe
文件路径:C:\WINDOWS\SYSTEM.INI

显示全部楼层 · 发表于 2011-4-15 11:30:49

既然已经重做了系统, 建议做个GHOST磁盘备份最好

我每个月都更新一个备份 . 有时候的还原系统并不是因为中毒了. 而是有时候不经意的改变了系统设置, 懒得在一步步的修改 ,干脆还原了事.

显示全部楼层 · 发表于 2011-4-15 23:14:48

回复 10楼 fzq198776 的帖子

360自我修复能力已经在国内领先了，所以国产还是...怎么说呢，发展不均衡吧

显示全部楼层 · 发表于 2011-4-16 08:41:53

对于感染性病毒，HIPS类型的大部分都放不住，像这样的病毒，一般用大蜘蛛或者NPE

显示全部楼层 · 发表于 2011-4-16 08:50:56

回复 58楼 aywps 的帖子

的确，这病毒破坏360主防根本就是有易如反掌

[已解决] 360卫士木马防火墙被感染型病毒破坏 win32.sality.0G

评分