1   1  /  1  页   跳转页

[RAV] 轻轻松松过瑞星木马行为防御之十六

收藏
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-07-07 19:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

轻轻松松过瑞星木马行为防御之十六

仍旧Bypassing Time

今天随机抽取了一个瑞星2010不报的样本，而avast报毒的样本。并且继续过瑞星木马行为防御


瑞星已经升级到最新




看图  木马已经启动相关进程并进行通讯（这时候机器并没有开启IE浏览器）




再贴一张avast扫描报毒的图片

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

分享到：
gototop
 
1415
头像
在线工程师
  • 帖子:428
  • 注册: 2009-06-29
  • 来自:
发表于： 2009-07-07 20:29 | 短消息 资料
字号： 小 中 大 2楼

回复：轻轻松松过瑞星木马行为防御之十六

感谢楼主的支持，您提交的的样本已经上报，请继续关注瑞星~
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2009-07-09 10:12 | 短消息 资料
字号： 小 中 大 3楼

回复：轻轻松松过瑞星木马行为防御之十六

RAV不具备网络相关的行为分析功能，所以未检出病毒相关行为
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-07-09 13:40 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 轻轻松松过瑞星木马行为防御之十六



引用:
原帖由 瑞星工程师12 于 2009-7-9 10:12:00 发表
RAV不具备网络相关的行为分析功能，所以未检出病毒相关行为


我觉得你很好笑，现在大多数木马 要是没网络行为，就不用存在了，没网络，木马盗号盗取的密码是否要通过邮局邮寄给黑客？？？远程控制木马，没有网络行为，你以为黑客乘飞机火车到你家来控制你的机器？？


要是RAV的木马行为防御不检测与网络行为有关的木马行为是不是没有了存在的必要？？


置顶的帖子，你看过没

http://bbs.ikaka.com/showtopic-8635166.aspx


这个教程 你们官方的列出的所有样本 全部和网络行为有关！！！
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-07-09 14:11 | 短消息 资料
字号： 小 中 大 5楼

回复：轻轻松松过瑞星木马行为防御之十六

以上解释并非说是不分析网络行为 而是由于目前软件的限制 因为RAV+RFW是两个软件 不好对相关信息进行通讯。这也就证明了RIS存在的必要性 ，以后的RIS2010在某些行为的防御上会强于RAV+RFW 因为他可以综合网络相关行为进行分析
关于置顶帖的 教程 里面的病毒是在有了相关符合规则的危险动作后才联网的  所以RAV可以分析出来。而如果现阶段上传的样本是“开始无危险动作 而直接联网的”那么 RAV就无法分析出来 这就需要RIS了
最后编辑newcenturymoon 最后编辑于 2009-07-09 14:12:55
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2009-07-09 15:01 | 短消息 资料
字号： 小 中 大 6楼

回复：轻轻松松过瑞星木马行为防御之十六

阳光兄~真帅气~~
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2009-07-09 15:58 | 短消息 资料
字号： 小 中 大 7楼

回复：轻轻松松过瑞星木马行为防御之十六

其实木马之所以为木马，窃取用户信息并联网传输才是它的根本特征，其他的一切文件、进线程模块、注册表修改，全部都是为了使木马获得执行机会，是为木马窃取用户信息的根本目的服务的。因此对木马行为的防御，既要阻止其对系统的破坏，更要防止它对隐私信息的泄漏，因此监控其网络行为是必须的。希望瑞星在这方面加强产品之间整合联动能力。
病毒样本请发到可疑文件交流区
gototop
 
风信无痕
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-01-11
  • 来自:
发表于： 2009-07-21 20:57 | 短消息 资料
字号： 小 中 大 8楼

回复：轻轻松松过瑞星木马行为防御之十六

关注一下77老大反应的问题~~

说句官方不爱听的话,貌似高手们反应的问题都是瑞星测试杀毒版本发展中最关键的一部分。

像我们这些普通的用户 也许最多反馈一下软件常见的BUG 而关键性的部分 还是需要黑客和技术很墙的人去反馈。

建议你们专门开设一个特殊的版本 多去邀请一下77和小聪高手们 帮助你们挖掘一下技术类的问题。祝福瑞星越做越好吧~~我相信好的软件开发过程中 用户反馈的问题是最重要的
gototop
 
pgvjigijhogk
头像
拙长孩提狮
  • 帖子:107
  • 注册: 2005-08-29
  • 来自:
发表于： 2009-07-22 01:04 | 短消息 资料
字号： 小 中 大 9楼

回复：轻轻松松过瑞星木马行为防御之十六

支持一下，瑞星还需不断改进才能与外国杀软抗衡
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT