令人汗颜的load.exe - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区 上网本评测专区令人汗颜的load.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

令人汗颜的load.exe

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-07-25 16:05 \| 只看楼主短消息资料字号：小中大 1楼令人汗颜的load.exe RIS2010确实不错。能用来测试RIS2010不报的样本越来越少。今天在剑盟看到了一个新传上来的load.exe样本。RIS2010一扫，报毒。关闭RIS2010文件监控及系统加固，打算看看RIS2010的木马防御能否挡住它。运行结果令我失望————这load.exe简直就是“黄鼠狼生耗子”。 1.png (188.99 K) 2009-7-25 16:04:59 2.png (140.67 K) 2009-7-25 16:04:59 样本来自：http://bbs.janmeng.com/viewthread.php?tid=882930&extra=page%3D1 用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-07-25 16:14 \| 短消息资料字号：小中大 2楼回复：令人汗颜的load.exe 系统设置问题
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-07-25 16:18 \| 只看楼主短消息资料字号：小中大 3楼回复: 令人汗颜的load.exe 引用: 原帖由 ty88 于 2009-7-25 16:14:00 发表系统设置问题你想说的是这个吗？ 3.png (24.72 K) 2009-7-25 16:19:14 如果这么设置，程序都无法运行，那还叫啥病毒啊 baohe 最后编辑于 2009-07-25 16:19:14
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-07-25 16:21 \| 短消息资料字号：小中大 4楼回复: 令人汗颜的load.exe 引用: 原帖由 baohe 于 2009-7-25 16:18:00 发表引用: 原帖由 ty88 于 2009-7-25 16:14:00 发表系统设置问题你想说的是这个吗？ 3.png (24.72 K) 2009-7-25 16:19:14 如果这么设置，程序都无法运行，那还叫啥病毒啊 RP问题
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:	发表于： 2009-07-27 13:18 \| 短消息资料字号：小中大 5楼回复：令人汗颜的load.exe 请楼主跟帖上传该样本
瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT