瑞星卡卡安全论坛
首页
»
个人产品讨论区
»
瑞星杀毒软件
»
瑞星杀毒软件V16+
»
V16+新引擎测试专区
»
小岛测200——不报样本
panchengwei - 2013-10-15 17:20:00
XP SP3
IE 7
RAV 24.00.11.58
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; LBBROWSER)
附件:
nycchmt327.zip
瑞星工程师12 - 2013-10-15 17:26:00
样本已收集。
networkedition - 2013-10-16 9:21:00
v16最新版报毒了
panchengwei - 2013-10-16 20:00:00
经过测试(W7 64位系统测试),如连续快速点击下载此附件,监控的速度明显跟不上。
附件:
您所在的用户组无法下载或查看附件
还是成功下载了3个附件,用右键扫描其中一个,杀掉了,此问题在早期的测试有过此类情况,不同的是早期用的谷歌浏览器,这次我用的是猎豹。
经过测试,解压、复制、剪切都会触发监控。
右键复制,在随意文件夹ctrl-v连续快速黏贴生成文件监控的响应速度也没有问题,文件都会被清除。
貌似只有用浏览器连续多次快速下载才有漏网之鱼。
panchengwei - 2013-10-16 20:19:00
附件:
您所在的用户组无法下载或查看附件
我又使用此法,顺利下载了几个附件
根据猎豹的统计,我这次成功下载了20次,图中躲过监控生成的文件是5个,这个概率还是很高的
networkedition - 2013-10-17 9:25:00
下载完成后文件监控没有报毒?
panchengwei - 2013-10-17 16:35:00
20次有5次没有报,15次报了
panchengwei - 2013-10-17 16:40:00
用公司的老爷机XP SP3复测不能实现,
要复现需要必备以下条件:
1. 网络好,即能在单位时间内响应更多的浏览器下载请求;
2. 浏览器最好是能直接下载,不要有对话框或迅雷之类的工具参与;(猎豹其实不符合这个条件,它会提示附件有毒,有对话框)
3. 电脑的相应速度要目前的主流机子;
瑞星工程师12 - 2013-10-17 17:16:00
此问题已收集。感谢您参与测试!
1
查看完整版本:
小岛测200——不报样本
© 2000 - 2025 Rising Corp. Ltd.