瑞星卡卡安全论坛

dong0022你说的那个锁屏病毒指的是小岛测71——样本中的吗？我用瑞星2008测了.

mdi.JPG (52.77 K)

2012-3-12 10:46:19

 
说明在多次测试中发现，即使用同一台电脑在装有不同杀毒软件时，表现的现象是不同的。换句话说就是RP问题了。


在瑞星2008下无法关闭瑞星杀软，触发自保

00001.JPG (215.33 K)

2012-3-12 10:46:19

   

没能成功锁屏，用任务管理器可以结束结束

00002.JPG (245.69 K)

2012-3-12 10:46:19

00003.JPG (333.46 K)

2012-3-12 10:46:19

生成物

00004.JPG (304.78 K)

2012-3-12 10:46:19

系统加固提示框

002.JPG (202.66 K)

2012-3-12 11:06:06

 
很奇怪有人会说瑞星2011挂了

9999999.JPG (42.19 K)

2012-3-12 10:46:19

----------------------------
videos17.avi


如果放行添加启动项，就只有在安全模式下删除位于C:\Documents and Settings\****的生成物




奇怪了，每次测试结果都不一样 
瑞星2008

恶意行为KO.JPG (271.33 K)

2012-3-12 10:46:19

瑞星2009

3001.JPG (257.04 K)

2012-3-12 10:46:19

写的很乱，截图都接晕了，瑞星最喜欢搞个倒计时X秒，我手脚慢，截图可累了

   







用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.66 Safari/535.11 QIHU 360EE

拿2011和2012测吧，以前老版本我没测过，系统加固后期精简了很多，我说的很明白了，08、09版压根没有行为分析，所以系统加固拦截点比较多，弹窗也比较多，从2010版开始加入的行为分析，到2011版系统加固就精简到现在的样子。
看来老版本的系统加固做的还不错忘记说了，我的那个锁屏和他那个好像不是同一样本，您下载我纵评测试一种帖子11楼那个样本再测下，不要实机测试！