1   1  /  1  页   跳转

[RAV] 瑞星2010 不报毒的smss.exe

瑞星2010 不报毒的smss.exe

系统:XP SP3

瑞星2010版本:22.00.00..36
病毒库版本:22.03.03.13

所有监控全部开启;

smss.exe运行后,瑞星2010无任何反应。


smss.exe运行后添加的注册表驱动项:


smss.exe运行后释放的文件:


附上样本:

附件: smss.rar (2009-7-9 16:14:11, 92.12 K)
该附件被下载次数 292



用户系统信息:Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
分享到:
gototop
 

回复:瑞星2010 不报毒的smss.exe

是否可以尝试将设置中“自动放过签名程序”的勾选项去除在试试
您的参与就是对于我们最大的支持
gototop
 

回复: 瑞星2010 不报毒的smss.exe



引用:
原帖由 瑞星工程师18 于 2009-7-9 16:31:00 发表
是否可以尝试将设置中“自动放过签名程序”的勾选项去除在试试


设置改成这样,运行smss.exe,瑞星2010依然无任何反应。

gototop
 

回复:瑞星2010 不报毒的smss.exe

猫叔试着把文件名改成 111111.exe等非系统文件名尝试一下
gototop
 

回复: 瑞星2010 不报毒的smss.exe



引用:
原帖由 灰大狼 于 2009-7-9 16:49:00 发表
猫叔试着把文件名改成 111111.exe等非系统文件名尝试一下
  


将smss.exe改名为1.exe,放在C盘根目录下运行。



这次病毒居然自尽了

gototop
 

回复:瑞星2010 不报毒的smss.exe

差点儿给它蒙过去

驱动项完好无损:


驱动程序也在:
gototop
 

回复:瑞星2010 不报毒的smss.exe

非常感谢详尽的多种测试, 问题在进一步的分析中
您的参与就是对于我们最大的支持
gototop
 

回复:瑞星2010 不报毒的smss.exe

可惜没虚拟机,不然我也测试下

难道是Tiny的问题?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT