12   2  /  2  页   跳转页

[意见建议] 【已解决】关于加壳文件主动防御无法监控问题?

收藏
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-12-01 17:33 | 短消息 资料
字号： 小 中 大 11楼

回复：关于加壳文件主动防御无法监控问题?

这是可以识别出来的 但注入iexplore.exe的是否都是病毒呢？ 如果误报其他软件呢？
另外木马行为防御规则可以解决这个问题 你可以自己试试  用自定义行为工具编辑规则 参考本版置顶贴就可以
gototop
 
中招了a
头像
禁止访问
  • 帖子:55
  • 注册: 2008-11-08
  • 来自:
发表于： 2008-12-01 17:35 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复：关于加壳文件主动防御无法监控问题?

该用户帖子内容已被屏蔽
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-12-01 17:39 | 短消息 资料
字号： 小 中 大 13楼

回复：关于加壳文件主动防御无法监控问题?

你可以参考 我的置顶贴 编辑规则 或者导入现成的规则 http://bbs.ikaka.com/showtopic-8563768.aspx 这个帖子里面有  这样瑞星就可以报了
且一般不会影响到正常软件
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2008-12-01 17:57 | 短消息 资料
字号： 小 中 大 14楼

回复：【已解决】关于加壳文件主动防御无法监控问题?

该用户帖子内容已被屏蔽
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-12-01 19:31 | 短消息 资料
字号： 小 中 大 15楼

回复：【已解决】关于加壳文件主动防御无法监控问题?

有些壳正常软件也是用的 但是有些变形壳病毒多用 就直接加的packer这样的壳记录
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT