fake（更新851楼）

显示全部楼层 · 发表于 2011-4-24 07:56:34

楼主，你这个毒好像会自动判别并避开HIPS的防御路径下手是吗？
OA防火墙防毒确实强势，拦截很精准

显示全部楼层 · 发表于 2011-4-24 08:02:36

90L
to eset

http://samples.nod32.com.hk/inde ... 2d10e4aa1ab8c2eaf44

显示全部楼层 · 发表于 2011-4-24 08:11:34

saga3721 发表于 2011-4-24 07:56
楼主，你这个毒好像会自动判别并避开HIPS的防御路径下手是吗？
OA防火墙防毒确实强势，拦截很精准

这句话。。。

2011-04-24 08:06:56 文件保护(创建文件) 操作:阻止并结束进程
进程路径:E:\Downloads\pusk2\pusk2.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Application Data\dsb.exe

显示全部楼层 · 发表于 2011-4-24 08:26:25

回复 93楼 liulangzhecgr 的帖子

你的意思是还是被破了？这只毒一般是在你这个位置，不过你要是发现你拦了这个路径它就会在前面建个temp然后再创建随机名的可执行程序。

显示全部楼层 · 发表于 2011-4-24 08:35:59

saga3721 发表于 2011-4-24 08:26
回复 93楼 liulangzhecgr 的帖子

你的意思是还是被破了？这只毒一般是在你这个位置，不过你要是发现你拦了 ...

第一步就杀死！没有机会。。。

不好玩吧！大家用 hips 玩病毒！当然尽量允许病毒的行为而已！并不是防不住啊！

显示全部楼层 · 发表于 2011-4-24 08:41:17

本帖最后由 saga3721 于 2011-4-24 08:43 编辑

回复 95楼 liulangzhecgr 的帖子

那就少了实战性了，不过这只毒会避开一些主防拦截它创建可执行程序从而照样能达到破坏的目的
HIPS我就不知道了，但假如一个人试毒用一种规则，平常使用用另一种规则那就也没多大实际意义了

显示全部楼层 · 发表于 2011-4-24 08:50:29

本帖最后由 liulangzhecgr 于 2011-4-24 08:53 编辑

saga3721 发表于 2011-4-24 08:41
回复 95楼 liulangzhecgr 的帖子

那就少了实战性了，不过这只毒会避开一些主防拦截它创建可执行程序从而 ...

试毒规则？！---我是安防规则！
要看病毒行为的话请看hddu...几乎都是允许的规则！

算是试毒规则？！

自称---自杀党！

显示全部楼层 · 发表于 2011-4-24 08:55:18

本帖最后由 saga3721 于 2011-4-24 08:59 编辑

回复 97楼 liulangzhecgr 的帖子

不管哪种吧，我的意思是只要平时使用和试毒时不是同一个规则，意义就不大。有点扯远了……你试试在它创建时不终止它运行，只是阻止，看看怎样？如果没事那就可算防住了。

显示全部楼层 · 发表于 2011-4-24 08:59:09

回复 98楼 saga3721 的帖子

我用的是EQ+极限安防规则（小信的作品）！

显示全部楼层 · 发表于 2011-4-24 09:34:48

90L，大蜘蛛：
pusk2.exe 已感染： Trojan.Fakealert.20509

[病毒样本] fake（更新851楼）