瑞星卡卡安全论坛

..修改自己的文件版本

过瑞星木马行为防御...（PS： 只是木马行为防御  把文件监控关掉  ）


无论如何自定义规则  都是pass

去掉病毒的文件版本信息

瑞星终于报啦~~

瑞星工程师14回复：请升级瑞星至最新版本后重试，该问题已解决。

附件: Server.rar

瑞星当前版本对此文件报毒。

:kaka2: :kaka2: :kaka2: ................

老姐啊  没看到 
“
过瑞星木马行为防御...（PS： 只是木马行为防御  把文件监控关掉  ）
”

主动防御不但报，而且拦截住了。



别说文件监控不监控的啊。我的瑞星病毒库比较旧，根本查不到此毒。关不关文件监控，没什么不同。

.........猫叔..................

你系统加固开高安全的吧？

......偶是测试木马行为防御

发现的bug

您可以试试自定义规则（木马行为防御的），  （像你对付usp10.dll病毒一样）

别设置成应用程序监控啊  不然我又要晕了

然后你会发现无论你怎么设置规则  都对这病毒无效..

请试试

ps（系统加固 关了 或者 调“中”）

我的目的是测试瑞星是否有bug......

再上传一个去掉文件版本信息的吧（同一个文件，只是修改了版本信息）


运行看看（只开木马行为防御）

看瑞星的反应

一切就明白了~~~




......................

希望有人知道我在说什么...........

附件: Server1.rar