瑞星卡卡安全论坛

奖品咨询 - 2009-2-14 19:04:00

发现过瑞星主防的样本

该怎样处理呢？

好几个呢！

工程师会改进主动防御吗？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TheWorld)

4443434 - 2009-2-14 19:05:00

请把样品传上来`

sinoer - 2009-2-14 19:06:00

什么问题，可以描述清楚些

奖品咨询 - 2009-2-14 19:20:00

比如
瑞星的主防不是默认阻止cmd.exe被利用的吗？

而运行样本后瑞星主防没有任何反应，看进程cmd.exe已经启动了

瑞星防御失败

cliffbaby - 2009-2-14 20:02:00

瑞星的主防还需要再努力一下~~

嗷嗷不高兴 - 2009-2-15 12:23:00

设置，防御设置，自定义白名单，取消勾选自动放过签名程序。