测试木马行为防御 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区 瑞星组合版2010公测测试木马行为防御

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[RAV] 测试木马行为防御

火神gggg 特邀体验者帖子:807 注册: 2006-10-06 来自:	发表于： 2009-06-24 14:54 \| 只看楼主短消息资料字号：小中大 1楼测试木马行为防御关闭系统加固，文件监控，木马行为防御也提到了最高级别（见图） 001.jpg (47.35 K) 2009-6-24 14:53:47 002.jpg (39.22 K) 2009-6-24 14:53:47 003.jpg (56.18 K) 2009-6-24 14:53:47 第一次运行病毒，木马行为防御提示 004.jpg (46.16 K) 2009-6-24 14:53:47 此时右键任务管理器被禁了 005.jpg (33.79 K) 2009-6-24 14:53:47 木马行为防御提示时我选择隔离并删除，但是用ICESWORD查看病毒进程仍然存在 006.jpg (78.88 K) 2009-6-24 14:53:47 此时C盘下面还是很干净的 007.jpg (51.35 K) 2009-6-24 14:53:47 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 551; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; aff-kingsoft-ciba; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022) 火神gggg 最后编辑于 2009-06-24 16:47:13
火神gggg 特邀体验者帖子:807 注册: 2006-10-06 来自:	分享到：

火神gggg 特邀体验者帖子:807 注册: 2006-10-06 来自:	发表于： 2009-06-24 15:09 \| 只看楼主短消息资料字号：小中大 2楼回复: 木马行为防御拦截失败不结束病毒进程，第2次运行，瑞星有提示但是拦截失败 008.jpg (39.50 K) 2009-6-24 15:08:43 010.jpg (43.70 K) 2009-6-24 15:08:43 011.jpg (43.72 K) 2009-6-24 15:08:43 我继续点隔离并删除,此时主防一直提示自我保护规则已生效 009.jpg (8.20 K) 2009-6-24 15:10:05 我们再来看看C盘下如何，增加了好几个EXE程序，其它路径中也有 012.jpg (83.93 K) 2009-6-24 15:08:43 013.jpg (126.24 K) 2009-6-24 15:08:43 最后打开瑞星才发现，虽然伞没红，但是监控都被关闭了 014.jpg (16.51 K) 2009-6-24 15:08:43 015.jpg (51.96 K) 2009-6-24 15:08:43 016.jpg (40.72 K) 2009-6-24 15:08:43 伞居然没红 017.jpg (2.77 K) 2009-6-24 15:08:43 在看了下防火墙也被关闭了，但是墙没有变灰 019.jpg (91.20 K) 2009-6-24 15:23:48 018.jpg (40.33 K) 2009-6-24 15:23:48 最后附上样本附件: 文件名:009.jpg 下载次数:532 文件类型:image/pjpeg 文件大小: 上传时间:2009-6-24 15:08:43 描述:jpg 附件: 文件名:病毒.rar 下载次数:273 文件类型:application/octet-stream 文件大小: 上传时间:2009-6-24 15:08:43 描述:rar 火神gggg 最后编辑于 2009-06-24 15:23:48
火神gggg 特邀体验者帖子:807 注册: 2006-10-06 来自:

云瑞将军初生襁褓狮帖子:62 注册: 2009-06-23 来自:	发表于： 2009-06-24 16:24 \| 短消息资料字号：小中大 3楼回复：木马行为防御拦截失败这个病毒有点猛啊～哈哈～
云瑞将军初生襁褓狮帖子:62 注册: 2009-06-23 来自:

小健JackerX 初生襁褓狮帖子:59 注册: 2009-06-18 来自:	发表于： 2009-06-24 18:33 \| 短消息资料字号：小中大 4楼回复：测试木马行为防御貌似是按钮的BUg？
小健JackerX 初生襁褓狮帖子:59 注册: 2009-06-18 来自:

瑞星工程师18 在线技术支持工程师帖子:1589 注册: 2008-09-08 来自:	发表于： 2009-06-27 15:48 \| 短消息资料字号：小中大 5楼回复：测试木马行为防御感谢您的反馈，该问题已经搜集。
瑞星工程师18 在线技术支持工程师帖子:1589 注册: 2008-09-08 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2009-08-06 17:07 \| 短消息资料字号：小中大 6楼回复：测试木马行为防御样本已经可以查杀，行为分析的问题正在修改中，我们会逐渐改进和完善行为分析的欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT