瑞星主动防御及自我保护测试----瑞星VSAutorun类木马 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 瑞星主动防御及自我保护测试----瑞星VSAutorun类木马

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

瑞星主动防御及自我保护测试----瑞星VSAutorun类木马

本主题由管理员麦青儿于 2009-1-13 11:09:56 执行移动主题操作

DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	发表于： 2008-09-19 22:16 \| 只看楼主短消息资料字号：小中大 1楼瑞星主动防御及自我保护测试----瑞星VSAutorun类木马系统环境： XP SP3（虚拟机） 248MB内存 IE6.0 瑞星版本：21.01.30 瑞星主动防御设置为高。运行该病毒，监控没有报毒。主动防御检测到病毒的动作。 1.JPG (41.93 K) 2008-9-19 22:16:23 修改系统时间。 2.JPG (38.64 K) 2008-9-19 22:16:23 释放驱动。 5.JPG (8.08 K) 2008-9-19 22:16:23 瑞星杀毒软件并没有被破坏。但是防火墙就不能幸免了。防火墙的自我保护需要加强！ 6.JPG (44.93 K) 2008-9-19 22:16:23 该病毒尝试修改wuauclt1.exe。虽然杀毒软件没有被破坏，但是该病毒不断释放驱动等的动作让用户很不爽啊！不断的弹对话框！ 3.JPG (38.82 K) 2008-9-19 22:16:23 勾上“重启前使用相同处理方式”，但重启后还是会弹。而且该病毒的动作还挺多。建议增加“黑名单”解决此类情况。病毒尝试在各个盘创建autorun 4.JPG (68.26 K) 2008-9-19 22:16:23 查看历史记录，发现病毒还尝试映像劫持。被拦截了。 7.JPG (50.14 K) 2008-9-19 22:16:23 该病毒还修改了“显示隐藏文件”，现在无法显示隐藏文件了。瑞星没能拦截该动作。建议加强此防御。 8.JPG (35.81 K) 2008-9-19 22:16:23 总的来说，瑞星拦截了大部分恶意行为。但是防火墙的自我保护，无限的弹对话框，隐藏文件的显示瑞星不能很好防御。病毒样本在附件中。密码为：virus 瑞星主动防御及自我保护测试----瑞星VS机器狗 http://bbs.ikaka.com/showtopic-8547744.aspx 瑞星主动防御及自我保护测试----瑞星VS熊猫烧香Ô http://bbs.ikaka.com/showtopic-8546985.aspx 瑞星主动防御及自我保护测试----瑞星VS灰鸽子 http://bbs.ikaka.com/showtopic-8547991.aspx 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2) 附件: 文件名:update.rar 下载次数:460 文件类型:application/octet-stream 文件大小: 上传时间:2008-9-19 22:16:23 描述:rar DoctorLc 最后编辑于 2008-09-19 22:18:38
DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	分享到：

大官初生襁褓狮帖子:31 注册: 2007-08-01 来自:	发表于： 2008-09-19 22:19 \| 短消息资料字号：小中大 2楼回复：瑞星主动防御及自我保护测试----瑞星VSAutorun类木马 msdos？中毒了吧，赶快查杀一下，还有update也要杀毒
大官初生襁褓狮帖子:31 注册: 2007-08-01 来自:

DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	发表于： 2008-09-19 22:20 \| 只看楼主短消息资料字号：小中大 3楼回复：瑞星主动防御及自我保护测试----瑞星VSAutorun类木马本来就是在测试该病毒嘛..... 09查不出该病毒！病毒库需加强。
DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:

DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	发表于： 2008-09-19 22:26 \| 只看楼主短消息资料字号：小中大 4楼回复: 瑞星主动防御及自我保护测试----瑞星VSAutorun类木马重启后，防火墙恢复。防火墙中显示出病毒创建的进程。防火墙能不能自动报可疑进程呢？ 0.JPG (61.19 K) 2008-9-19 22:26:18 DoctorLc 最后编辑于 2008-09-19 22:27:47
DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:

zayoo 初生襁褓狮帖子:29 注册: 2008-09-12 来自:黑客导师	发表于： 2008-09-19 23:30 \| 短消息资料字号：小中大 5楼回复：瑞星主动防御及自我保护测试----瑞星VSAutorun类木马楼主很强大，支持一下 wuauclt、wscript、csript、rundll32都是比较危险的东西，感染病毒通过数字签名检验是无效的（因为只加载了模块而没有修改原有程序），有些病毒甚至可以绕过模块检查，并且用特殊方法隐藏命令行参数，应该对此类加载器严加防守
zayoo 初生襁褓狮帖子:29 注册: 2008-09-12 来自:黑客导师

DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	发表于： 2008-09-20 13:47 \| 只看楼主短消息资料字号：小中大 6楼回复：瑞星主动防御及自我保护测试----瑞星VSAutorun类木马嗯~~~~~~
DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:

RIS2009 初生襁褓狮帖子:19 注册: 2008-09-08 来自:	发表于： 2008-09-20 15:39 \| 短消息资料字号：小中大 7楼回复：瑞星主动防御及自我保护测试----瑞星VSAutorun类木马楼主测试一下小猪病毒，看看瑞星的主防能否完美防住！样本可以在卡饭论坛找到
RIS2009 初生襁褓狮帖子:19 注册: 2008-09-08 来自:

瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:	发表于： 2008-09-22 09:51 \| 短消息资料字号：小中大 8楼回复：瑞星主动防御及自我保护测试----瑞星VSAutorun类木马您的问题和样本我们已收集，感谢您的支持。
瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:

Frank3160449 自信弱冠狮帖子:429 注册: 2008-05-25 来自:唐山	发表于： 2008-09-26 12:40 \| 短消息资料字号：小中大 9楼回复：瑞星主动防御及自我保护测试----瑞星VSAutorun类木马楼主不怕电脑爆了么？时间过得好快。。。。
Frank3160449 自信弱冠狮帖子:429 注册: 2008-05-25 来自:唐山

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2008-09-26 12:44 \| 短消息资料字号：小中大 10楼回复: 瑞星主动防御及自我保护测试----瑞星VSAutorun类木马引用: 原帖由 Frank3160449 于 2008-9-26 12:40:00 发表楼主不怕电脑爆了么？人家那是在虚拟机里…… 病毒样本请发到可疑文件交流区
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT