123   1  /  3  页   跳转页

[RAV] 瑞星的“木马行为防御”与“dating.exe”病毒PK

收藏
本主题由 大版主 baohe 于 2009-6-23 17:08:36 执行 设置高亮 操作
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-06-23 16:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星的“木马行为防御”与“dating.exe”病毒PK

dating.exe运行后，在当前用户目录下释放一个当前用户名命名的病毒程序.exe（本例为baohelin.exe）
此毒样本已发到http://bbs.ikaka.com/showtopic-8635254.aspx

1、瑞星2010最新版本病毒库并不认识这个dating.exe。但瑞星的木马行为防御(采用推荐的设置）可发现病毒运行后释放的.tmp病毒程序的动作。






2、点击“隔离并删除”


3、点击“隔离并删除”后病毒依然运行中：

4、瑞星2010的“木马行为防御”再次发现病毒。点击“隔离并删除”。

5、再次点击“隔离并删除”后，病毒依然运行中：




PK结果：瑞星2010败北（任务栏上已经不见瑞星2010的踪影）





用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
最后编辑baohe 最后编辑于 2009-06-23 17:18:30
分享到：
gototop
 
小健JackerX
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2009-06-18
  • 来自:
发表于： 2009-06-23 16:59 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星的“木马行为防御”与“dating.exe”病毒PK

第一张图看不见内容
貌似2010的按钮是错的？
gototop
 
鬼鬼小猫咪
头像
高贵耄耋狮
  • 帖子:60938
  • 注册: 2008-04-22
  • 来自:喵星
万圣之夜勋章摄影高手写手勋章论坛8周年活动礼物祖国六十华诞就爱不长大论坛9周年纪念冰激凌09欢乐圣诞10温馨圣诞世界杯勋章十周年年度风云人物国庆61周年2010国庆勋章2012我眼中的你们论坛12周年勋章12周年爱心传递勋章幸运袜子巫师帽闪亮的光棍2011NBA至尊十一周年勋章六一欢乐天使
发表于： 2009-06-23 16:59 | 短消息 资料
字号： 小 中 大 3楼

回复：瑞星的“木马行为防御”与“dating.exe”病毒PK

学习了


gototop
 
有问题找我
头像
特邀体验者
  • 帖子:2495
  • 注册: 2004-08-29
  • 来自:
发表于： 2009-06-23 17:03 | 短消息 资料
字号： 小 中 大 4楼

回复：瑞星的“木马行为防御”与“dating.exe”病毒PK

还有个空按钮是留给谁的啊。。。
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-06-23 17:32 | 短消息 资料
字号： 小 中 大 5楼

回复：瑞星的“木马行为防御”与“dating.exe”病毒PK

这个是 某个模块的bug
猫叔邮箱多少 我发你个文件替过去看看
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-06-23 17:42 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 瑞星的“木马行为防御”与“dating.exe”病毒PK



引用:
原帖由 newcenturymoon 于 2009-6-23 17:32:00 发表
这个是 某个模块的bug
猫叔邮箱多少 我发你个文件替过去看看


baohelin@yahoo.com.cn
gototop
 
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-06-23 17:48 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星的“木马行为防御”与“dating.exe”病毒PK

应该要隔离删除并结束父与子进程..

发现tiny关掉了几个modules...
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-06-23 19:29 | 短消息 资料
字号： 小 中 大 8楼

回复: 瑞星的“木马行为防御”与“dating.exe”病毒PK



引用:
原帖由 baohe 于 2009-6-23 17:42:00 发表


引用:
原帖由 newcenturymoon 于 2009-6-23 17:32:00 发表
这个是 某个模块的bug
猫叔邮箱多少 我发你个文件替过去看看


baohelin@yahoo.com.cn

文件已发　用这个文件试试
gototop
 
吴佳元
头像
卡卡反病毒小组
  • 帖子:2620
  • 注册: 2008-08-08
  • 来自:中国浙江
发表于： 2009-06-23 20:23 | 短消息 资料
字号： 小 中 大 9楼

回复：瑞星的“木马行为防御”与“dating.exe”病毒PK

猫叔厉害，明天我也下个测试测试
欢迎访问我的博客：
Http://blog.sina.com.cn/wujiayuan
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-06-23 20:46 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 瑞星的“木马行为防御”与“dating.exe”病毒PK



引用:
原帖由 newcenturymoon 于 2009-6-23 19:29:00 发表


引用:
原帖由 baohe 于 2009-6-23 17:42:00 发表
[quote] 原帖由 newcenturymoon 于 2009-6-23 17:32:00 发表
这个是 某个模块的bug
猫叔邮箱多少 我发你个文件替过去看看


[email=baohelin@yahoo.com.cn]baohelin@yahoo.co


将你发来的rslog.dll覆盖瑞星2010安装目录下的rslog.dll，再运行病毒dating.exe。还是挡不住。
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT