RIS2010完全漏掉的一个脚本病毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区 上网本评测专区 RIS2010完全漏掉的一个脚本病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

RIS2010完全漏掉的一个脚本病毒

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-07-24 15:25 \| 只看楼主短消息资料字号：小中大 1楼 RIS2010完全漏掉的一个脚本病毒样本来源：http://bbs.ikaka.com/showtopic-8646923.aspx 样本运行后，RIS2010网络监控只报告wscript.exe访问网络（信任+放行）。相关截图：进程 1.png (41.56 K) 2009-7-24 15:25:09 端口 2.png (37.76 K) 2009-7-24 15:25:09 病毒开启的IE进程（无IE窗口打开） 3.png (62.07 K) 2009-7-24 15:25:09 释放/下载的文件 4.png (42.99 K) 2009-7-24 15:25:09 注册表改动 5.png (49.13 K) 2009-7-24 15:25:09 用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

wslyx 禁止发言帖子:89 注册: 2008-07-07 来自:	发表于： 2009-07-24 15:27 \| 短消息资料字号：小中大 2楼回复：RIS2010完全漏掉的一个脚本病毒该用户帖子内容已被屏蔽
wslyx 禁止发言帖子:89 注册: 2008-07-07 来自:

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-07-24 15:30 \| 短消息资料字号：小中大 3楼回复：RIS2010完全漏掉的一个脚本病毒我发过了
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-07-24 15:30 \| 只看楼主短消息资料字号：小中大 4楼回复: RIS2010完全漏掉的一个脚本病毒引用: 原帖由 wslyx 于 2009-7-24 15:27:00 发表呵呵，这东西我上报云安全居然说是安全文件，十分怀疑云安全分析的正确率我这里处理比较简单： 1、结束wscript.exe及ie浏览器进程。 2、CA HIPS回滚。搞掂
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-07-24 15:32 \| 短消息资料字号：小中大 5楼回复：RIS2010完全漏掉的一个脚本病毒 ps下那个样本极其牛X 还会顺便安装傲游，wps，暴风，pp加速器等。。。 http://bbs.ikaka.com/showtopic-8646923.aspx上面的分析报告。。不就是我出的吗样本我也发过了http://bbs.ikaka.com/showtopic.aspx?topicid=8644812&page=3 QQ截图未命名.jpg (102.16 K) 2009-7-24 15:33:29 ty88 最后编辑于 2009-07-24 15:35:59
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-07-24 15:35 \| 短消息资料字号：小中大 6楼回复: RIS2010完全漏掉的一个脚本病毒引用: 原帖由 baohe 于 2009-7-24 15:30:00 发表引用: 原帖由 wslyx 于 2009-7-24 15:27:00 发表呵呵，这东西我上报云安全居然说是安全文件，十分怀疑云安全分析的正确率我这里处理比较简单： 1、结束wscript.exe及ie浏览器进程。 2、CA HIPS回滚。搞掂你没有运行到时候，运行到时候的话，直接死机。太多乱七八糟的东西要按了
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

wslyx 禁止发言帖子:89 注册: 2008-07-07 来自:	发表于： 2009-07-24 15:35 \| 短消息资料字号：小中大 7楼回复: RIS2010完全漏掉的一个脚本病毒该用户帖子内容已被屏蔽
wslyx 禁止发言帖子:89 注册: 2008-07-07 来自:

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-07-24 15:37 \| 短消息资料字号：小中大 8楼回复 7F wslyx 的帖子瑞星的云安全不会自动识别BAT VBS等就算你通过邮件或者论坛也不一定会入库，因为误报比较厉害
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-07-24 15:37 \| 只看楼主短消息资料字号：小中大 9楼回复: RIS2010完全漏掉的一个脚本病毒引用: 原帖由 wslyx 于 2009-7-24 15:27:00 发表你没有运行到时候，运行到时候的话，直接死机。太多乱七八糟的东西要按了我的CA HIPS可不是摆设
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-07-24 15:39 \| 短消息资料字号：小中大 10楼回复: RIS2010完全漏掉的一个脚本病毒引用: 原帖由 baohe 于 2009-7-24 15:37:00 发表引用: 原帖由 wslyx 于 2009-7-24 15:27:00 发表你没有运行到时候，运行到时候的话，直接死机。太多乱七八糟的东西要按了我的CA HIPS可不是摆设论坛的BUG 好像是我发的贴吧
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT