1   1  /  1  页   跳转页

[RAV] 运行之后,杀不掉的样本

收藏
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2009-07-14 17:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

运行之后,杀不掉的样本

附件里的两个样本瑞星已经收录了病毒库。

当病毒运行时，瑞星监控会报毒，并且提示清除成功。

但实际上病毒的进程还是存在，并且文件也存在。

瑞星病毒库版本：22。04。01。16
程序版本：22。00。00。40

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; baiduds; .NET CLR 1.1.4322)

附件附件:

下载次数:232
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-14 17:29:37
描述:rar

传说在很远的古代，一个庙里，有一个大神与一个小鬼住在里面。天下了大雨，庙前的河里长了水。来了一个人，过不了河，就把庙里的大神搬了出去，丢在河里，然后他踏在大神的身上，飞跳了过河。等会又来了
分享到：
gototop
 
瑞星工程师18
头像
在线技术支持工程师
  • 帖子:1589
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-07-14 17:45 | 短消息 资料
字号： 小 中 大 2楼

回复：运行之后,杀不掉的样本

测试了一下，可以拦截病毒样本，是否能详细说明一下操作过程？
您的参与就是对于我们最大的支持
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2009-07-15 10:41 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 运行之后,杀不掉的样本

附上操作视频。

因为瑞星已经报毒了，所以假设的是病毒已经成功运行了，然后再使用瑞星杀毒去查杀。

当病毒成功运行时，瑞星会提示杀毒成功，但是文件和进程却仍然存在。

所以，感觉这是一个BUG，建议瑞星在杀毒的时候，查杀到了病毒，就应该结束病毒的进程，然后再去提示杀毒成功。杀毒之后，如果能再检查病毒文件是否仍然存在就更好了。

附件附件:

文件名:视频.rar
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-15 10:40:36
描述:rar

传说在很远的古代，一个庙里，有一个大神与一个小鬼住在里面。天下了大雨，庙前的河里长了水。来了一个人，过不了河，就把庙里的大神搬了出去，丢在河里，然后他踏在大神的身上，飞跳了过河。等会又来了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT