小岛测67——文件监控不完全工作24.00.02.68 bbs.ikaka.com

panchengwei - 2012-3-6 20:24:00

W7 64位家庭普通版
IE 9
RAV 24.00.02.63
样本请参考http://bbs.ikaka.com/attachment.aspx?attachmentid=718651（小岛测66）
查杀，显示有毒
加压缩包，显示有毒，压缩包被删
直接拖动样本，复制黏贴监控不动作

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)

panchengwei - 2012-3-6 20:25:00

DoctorLc - 2012-3-6 21:25:00

关闭“智能监控”试试看，可能工程师就是这么设计的。

panchengwei - 2012-3-6 21:53:00

关闭智能监控后也是不工作的:kaka6:

瑞星工程师12 - 2012-3-7 10:41:00

问题已收集反馈。感谢您参与公测活动！

panchengwei - 2012-3-8 17:45:00

引用:

原帖由 瑞星工程师12 于 2012-3-7 10:41:00 发表
问题已收集反馈。感谢您参与公测活动！

24.00.02.67复测，发现的新情况

拖动样本监控不报
复制样本监控不报，但是日志显示发现了我复制黏贴的样本，但是没有杀
右键扫描显示清除，日志显示清除，但是样本依然在原来的位置

panchengwei - 2012-3-8 17:50:00

经过对日志的查看，验证了监控能发现病毒，但是都是没有了下文
样本同1楼的压缩包

附件: log24.00.02.67.rar

panchengwei - 2012-3-8 18:56:00

24.00.02.68复测问题依然存在，没有其他变化

rsgame44510 - 2012-3-8 21:27:00

这个问题我早就跟工程师提过，不过他们连理都不理，真搞笑，瑞星公司都不急，反而我们替他们急，好像是我们的事情一样。

networkedition - 2012-3-9 9:53:00

已补充反馈，感谢参与公测。

panchengwei - 2012-3-12 17:36:00

24.00.02.71执行修复后监控可以工作

瑞星卡卡安全论坛