瑞星卡卡安全论坛

系统：winxp-sp3 -32

操作：关闭文件监控，模拟病毒没有入库并运行后的极端情况，运行病毒

结果： 

1、瑞星自身被感染，并且 日志程序不正常！！！

QQ截图20160914195142.jpg (56.55 K)

2016-9-17 20:28:19

QQ截图20160914195243.jpg (62.88 K)

2016-9-17 20:28:19

QQ截图20160914195944.jpg (28.61 K)

2016-9-17 20:28:19

居然没有创建一条日志记录》？》？》  ，并且 日志程序无法关闭！！！

http://pan.baidu.com/s/1o8IXjse    上传 瑞星日志程序的 dmp ，往下载分析





用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.102 UBrowser/5.7.15319.5 Safari/537.36

附件: 瑞星日志】.rar

附件: 样本1.rar

win7-32下





瑞星自身被感染 ，






处理失败

附件: 瑞星日志.rar

附件: 样本1.rar

win8---32





自身被感染

附件: 瑞星日志.rar

附件: how_recover+yhp.rar

win8-64





自身被感染

附件: how_recover+yhp.rar

附件: 瑞星日志.rar

问题已收集。