瑞星卡卡安全论坛

这是个所谓的“av专用播放器”，其实，里面有木马+流氓。
WINDOWS7 系统。关闭RIS2011的文件监控和木马防御，运行这个“av专用播放器”。
目的是看看“瑞星助手”结束病毒进程的能力如何。
结果令人失望：用瑞星助手一一结束“av专用播放器”相关的木马+流氓进程，瑞星助手“进程管理窗口”也显示这些进程被结束了（大图）；好！用XueTr看看——木马+流氓进xxx的结束了吗？并未结束（小图蓝色高亮显示）。汗！




用户系统信息：Opera/9.80 (Windows NT 6.1; U; en) Presto/2.7.62 Version/11.01

lz请提供av专用播放器样本。

附件无密码

附件: av.rar (2011-2-22 15:21:46, 35.76 K)
该附件被下载次数 303

此问题已收集反馈，感谢参与测试。

经测试未复现，xuetr工具刷新慢，建议使用助手结束后，刷新后观察。