GDATA 的行為監控

發表時間: 2008-9-04 23:43    作者: 000110    來源: AVPClub Security Home

字體: 小 中 大 | 打印

新版2009強調的行為監控的測試已將近完成
結果就先賣個關子, 只要待官方回覆小弟詢問有關行為監控的問題就可以發帖了
不過測試的結果可能會因為使用的是德文版而導致誤差

各位大大如果有不錯的樣本可以pm小弟, 以便完善測試
因為手頭上只有4隻樣本是2009 掃不到的

我也來說兩句 查看全部評論 相關評論

• Bug (2008-9-04 23:54:33)

  
  
  

• skywalker (2008-9-07 22:56:23)

  http://www.avpclub.ddns.info/dis ... mp;extra=#pid108781
  上面這個病毒碼啟動了Gdis2009的行為偵測,只是我不知道bug大的警告視窗是如何抓圖的 ,只能cpoy Gdis的行為記錄檔
  
  Gdis2009報行為啟發
  5.exe
  試圖配置到另一個系統.
  
  
  Dieser Eintrag bindet eine neue Anwendung ein, die beim Start des Systems ausgefuhrt wird.
  其試圖連結 rmchamp.dll .
  
  製造商: 未知製造商
  更改設定已不允許.
  阻止後,再次攔截
  
  rmchampk.exe
  試圖配置到另一個系統.
  
  Dieser Eintrag bindet eine neue Anwendung ein, die beim Start des Systems ausgefuhrt wird.
  其試圖連結 rmchamp.dll .
  
  製造商: 未知製造商
  更改設定已不允許.
  
  [ 本帖最後由 skywalker 於 2008-9-7 22:59 編輯 ]