1   1  /  1  页   跳转页

[使用交流] 瑞星全功能安全软件测试----瑞星VS感染型病毒

收藏
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-09-21 13:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星全功能安全软件测试----瑞星VS感染型病毒

系统环境：
XP SP3（虚拟机）
248M内存
IE6.0
瑞星版本：21.00
瑞星设置：系统加固：高 木马攻击拦截：高


该病毒的图标伪装成RAR文件，运行病毒后。RIS的主动防御拦截到以下动作：
创建文件

修改注册表

该病毒还试图联网，有点木马下载器的感觉。


病毒被彻底拦截了吗？

我想打开瑞星的主界面。结果却无法打开！估计瑞星的主界面被KILL了。
另外，任务管理器无法被调出。瑞星没有很好的对任务管理器进行保护。

重新启动计算机后，能够打开瑞星主界面了。但是，瑞星右下角的绿伞却消失了，所有保护运行正常。


病毒在附件中，密码为：123456

瑞星主动防御及自我保护测试----瑞星VS机器狗öá͆{€«¨&defbbs.ikaka.comYË64ÕП
http://bbs.ikaka.com/showtopic-8547744.aspxöá͆{€«¨&defbbs.ikaka.comYË64ÕП
瑞星主动防御及自我保护测试----瑞星VS熊猫烧香öá͆{€«¨&defbbs.ikaka.comYË64ÕП
http://bbs.ikaka.com/showtopic-8546985.aspxöá͆{€«¨&defbbs.ikaka.comYË64ÕП
瑞星主动防御及自我保护测试----瑞星VS灰鸽子öá͆{€«¨&defbbs.ikaka.comYË64ÕП
http://bbs.ikaka.com/showtopic-8547991.aspxöá͆{€«¨&defbbs.ikaka.comYË64ÕП
瑞星主动防御及自我保护测试----瑞星VSautorun类病毒öá͆{€«¨&defbbs.ikaka.comYË64ÕП
http://bbs.ikaka.com/showtopic-8549949.aspx
瑞星主动防御及自我保护测试----瑞星VS未知样本
http://bbs.ikaka.com/showtopic-8550169.aspx

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2)

附件附件:

文件名:FXPTJKC.rar
下载次数:309
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-21 13:17:24
描述:rar
分享到：
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2008-09-21 13:27 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星全功能安全软件测试----瑞星VS感染型病毒

您的问题我们已收集，感谢您的支持。
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-09-21 13:35 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星全功能安全软件测试----瑞星VS感染型病毒

刚发现IE浏览器无法使用了。
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-09-22 20:34 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：瑞星全功能安全软件测试----瑞星VS感染型病毒
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2008-09-24 17:06 | 短消息 资料
字号： 小 中 大 5楼

回复：瑞星全功能安全软件测试----瑞星VS感染型病毒

您提供的样本文件我们已收集，感谢您的支持。
没有复现您描述的瑞星的主界面无法打开！任务管理器无法被调出
gototop
 
LMhust
头像
特邀体验者
  • 帖子:2953
  • 注册: 2006-03-12
  • 来自:
论坛8周年活动礼物就爱不长大论坛9周年纪念10温馨圣诞瑞星金牌用户
发表于： 2008-09-24 18:10 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星全功能安全软件测试----瑞星VS感染型病毒

系统加固弄最高看不出水平，要在默认设置下就很牛X那才行。。。
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-09-25 19:15 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：瑞星全功能安全软件测试----瑞星VS感染型病毒


怎么会这样呢....哪位有空也测试一下，反馈一下结果。
gototop
 
最硬的石头
头像
版主
  • 帖子:4140
  • 注册: 2008-07-24
  • 来自:
论坛8周年活动礼物冰激凌09欢乐圣诞
发表于： 2008-09-25 19:25 | 短消息 资料
字号： 小 中 大 8楼

回复 7F DoctorLc 的帖子

试图联网的时候，你选择了允许
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-10-02 15:57 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：瑞星全功能安全软件测试----瑞星VS感染型病毒

没有吧
我再重新测试次
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-10-02 16:07 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：瑞星全功能安全软件测试----瑞星VS感染型病毒

瑞星最新版本。
系统加固高。

IE6.0可以正常使用。
任务管理器确实无法使用。
瑞星主界面也无法打开。


我这儿的测试情况就是这样。。。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT