瑞星卡卡安全论坛企业产品讨论区瑞星2010新品体验挑战专区 轻轻松松过瑞星木马行为防御 之二十一 RIS专版

1   1  /  1  页   跳转

轻轻松松过瑞星木马行为防御 之二十一 RIS专版

轻轻松松过瑞星木马行为防御 之二十一 RIS专版

又到了bypassing time了


今天给大家带来的是另外一个好玩的样本,虽然体积大了一点,不过还是轻轻松松过了瑞星木马行为防御


看图



用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; InfoPath.2; .NET CLR 3.5.21022; .NET CLR 3.5.30729; .NET CLR 3.0.30729)

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

最后编辑金星王子 最后编辑于 2009-07-24 20:08:28
分享到:
gototop
 

回复:轻轻松松过瑞星木马行为防御 之二十一 RIS专版

学习了,可是。。。。

附件:
你的下载权限 100 低于此附件所需权限 255, 你无权查看此附件


gototop
 

回复:轻轻松松过瑞星木马行为防御 之二十一 RIS专版

汗!




RIS2010的文件监控及系统加固均事先关闭






最后编辑baohe 最后编辑于 2009-07-24 19:53:28
gototop
 

回复:轻轻松松过瑞星木马行为防御 之二十一 RIS专版

为了版内的爱好者能够方便的测试,特将下载权限降低为100。楼主见谅。
安全,在任何行业中都是重中之重。
gototop
 

回复:轻轻松松过瑞星木马行为防御 之二十一 RIS专版

该用户帖子内容已被屏蔽
gototop
 

回复: 轻轻松松过瑞星木马行为防御 之二十一 RIS专版



引用:
原帖由 baohe 于 2009-7-24 19:51:00 发表
汗!




RIS2010的文件监控及系统加固均事先关闭









我这边正常 可以运行

2003 系统
gototop
 

回复: 轻轻松松过瑞星木马行为防御 之二十一 RIS专版



引用:
原帖由 金星王子 于 2009-7-24 19:51:00 发表
为了版内的爱好者能够方便的测试,特将下载权限降低为100。楼主见谅。



为了样本不扩散 不能下降
gototop
 

回复: 轻轻松松过瑞星木马行为防御 之二十一 RIS专版



引用:
原帖由 taylor05771 于 2009-7-24 20:07:00 发表


引用:
原帖由 金星王子 于 2009-7-24 19:51:00 发表
为了版内的爱好者能够方便的测试,特将下载权限降低为100。楼主见谅。



为了样本不扩散 不能下降

尊重楼主的意见,有需要的私下联系楼主。为了安全起见,得到样本的不要私自传播。
最后编辑金星王子 最后编辑于 2009-07-24 20:13:32
安全,在任何行业中都是重中之重。
gototop
 

回复:轻轻松松过瑞星木马行为防御 之二十一 RIS专版

您的问题已收集,欢迎继续测试
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT