瑞星卡卡安全论坛

单独测试木马防御，实战猫烧香病毒，被感染，瑞星2011木马行为防御秒杀（样本已入特征库，只是单独测试木马防御）    :kaka14:
    ———————————————————————————————— 
只开木马防御，关闭实时监控。



设置


熊猫烧香


被感染




偶太不幸了:kaka4:
日志


还误报了金山卫士


病毒

附件: cb-3.zip (2011-12-26 23:30:58, 31.77 K)
该附件被下载次数 354

:kaka6:可悲的是，瑞星2011单独开启木马行为防御，秒杀（话说以前瑞星2011未入库时就不能完美拦截，但当时木马行为防御也会报个未知木马什么地，后来上报解决，现在到了瑞星2012木马防御什么也没报:kaka4:）
:kaka2:
强烈怀疑，瑞星是不是没有附带完整的木马防御的行为库
——————————————————————————————————————————————
注明一下：1、所有截图均在实际运行病毒后，才开始截图的，
                2、由于实机运行，我一直担心要是瑞星2012挡不住怎么办，测试时开了金山卫士作为辅助，可能会对瑞星2012木马防御造成干扰，或有隐形冲突。除此之外系统内未装有其他安全软件（仅有瑞星防火墙2012+瑞星杀毒2012+金山卫士）

还有问题：
1、我设置的是询问，问什么发现可疑程序后瑞星会自动阻止:kaka2::kaka14:2、手动扫描

关于木马行为防御拦截熊猫烧香问题已收集反馈，另误报金山卫士是否有弹窗？

误报金山卫士有弹窗，只是我没有来得及截图

请您补充瑞星日志以及 KSAFESVC.EXE 文件
您是在什么操作下出现报金山卫士的弹窗提示的？
感谢您参与公测活动 ！

已经上传
日志

附件: 日志.zip (2011-12-27 11:50:56, 3.86 K)
该附件被下载次数 229

文件

附件: KSafeSvc.zip (2011-12-27 11:50:56, 106.75 K)
该附件被下载次数 212

您是在什么操作下出现报金山卫士的弹窗提示的？
运行熊猫烧香病毒后，金山卫士报毒删除后，接着瑞星2012自动弹出一连串的弹框，之后就出现误报弹框

木马防御应该是写在一个模块里面的 不存在什么完整和不完整的库的问题

此问题已收集反馈。感谢您参与公测活动