http://bbs.kafan.cn/viewthread.p ... page%3D1&page=1

會直接操作系統內核的病毒

微點好像被過了！

測試一下自己的HIPS吧！




解殼完，照攔

微點能信嗎?????  JUST  LJ

紅色警告  隱藏程序 簡單順手 KILL





[ 本帖最後由 peter_yu 於 2007-10-21 12:54 編輯 ]

只有因為這動作而抓他,如果他沒隱藏的話threatfire不知能不能發現


小紅傘偵測不到,解殼的那個也只是........ [DETECTION] Contains suspicious code HEUR/Malware

我的EQ防住了

您膽子真大，敢拿TH3來試……

除了常見的調用IE外，我通常都猜它攔不到……不過只要還是有那麼多木馬喜歡叫svchost.exe，TH3就還是有那麼一點用。

之前TH3討論區的官方回覆有表示，Threatfire「不算HIPS」，所以原則上，他只抓登記有案的特定行為，沒算進去的都不會抓。

這個卡巴的PDM無法攔截，

可能是卡巴的BUG！

引用:

原帖由 SPeter 於 2007-10-21 20:19 發表
您膽子真大，敢拿TH3來試……

除了常見的調用IE外，我通常都猜它攔不到……不過只要還是有那麼多木馬喜歡叫svchost.exe，TH3就還是有那麼一點用。

之前TH3討論區的官方回覆有表示，Threatfire「不算HIPS」 ...

是啊
它的ad規則有些真的很神奇...
摸輕了它的底細後，跟NAB還有微點一樣
除非無聊否則不會再去想用它...

ZLOCK 2007 miss

第1個詢問框和第2個差了20分鐘

avast!!
惡意病毒名字：Win32:Delf-EEZ [Trj]
惡意軟體型別：特洛伊木馬
VPS版本：080505-0, 2008/05/05

看來上面的都不及格!還是漏了這個

引用:

CLSID\{3718C884-ABF1-4DAC-963A-39B718777D54}\InprocServer32
C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\APPLIC~1\win87qq.dll

C:\Documents and Settings\All Users\Application Data\Microsoft\Application Data 建立
win87qq.dll,termsv.exe
C:\Program Files\Common Files\Real\Update_OB建立
realsched.exe
尋找窗口Ie4Service~Ie9Service 來檢測是否執行中~
如果執行~20分鐘後開始發作..分別執行realsched.exe和termsv.exe 檔案..realsched.exe進行下載
最後再用$$a$$.bat 來結束本身.

[ 本帖最後由 domino 於 2008-5-7 03:43 編輯 ]

诺顿可以轻而易举的搞定！！！一解压就报！！

引用:

原帖由 SPeter 於 2007-10-21 20:19 發表
您膽子真大，敢拿TH3來試……

除了常見的調用IE外，我通常都猜它攔不到……不過只要還是有那麼多木馬喜歡叫svchost.exe，TH3就還是有那麼一點用。

之前TH3討論區的官方回覆有表示，Threatfire「不算HIPS」，所 ...

自訂機車一點的規則
啥死人骨頭都會報 =..=