1   1  /  1  页   跳转页

过RIS2010主防、删除RIS2010程序的病毒

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-07-29 20:56 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

过RIS2010主防、删除RIS2010程序的病毒

电脑：纽曼朗月
系统：XPEP3

RIS2010版本：22.06.02.14

RIS2010设置：安装后的默认设置。


关闭RIS2010文件监控（其它所有监控都开启），运行此样本后，RIS2010残废。

整个过程中RIS2010主防无任何反应。


















用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1

附件附件:

文件名:1.rar
下载次数:302
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-7-29 20:55:37
描述:rar

最后编辑baohe 最后编辑于 2009-07-29 21:04:27
分享到：
gototop
 
★蓝色羽毛★
头像
版主
  • 帖子:4322
  • 注册: 2004-02-22
  • 来自:
论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞10温馨圣诞
发表于： 2009-07-29 21:28 | 短消息 资料
字号： 小 中 大 2楼

回复: 过RIS2010主防、删除RIS2010程序的病毒

关闭文件监控运行该病毒，第一次主防成功拦截，见图
成功拦截后，再次点击该病毒，这次主防无提示，瑞星目下文件基本被清空。
以前测试的时候也常发现，主防常常在多次点击病毒后，就不会在弹出提示了，直接放过，感觉就是第一次拦截，第二次放过

附件附件:

文件名:未命名1.JPG
下载次数:502
文件类型:image/pjpeg
文件大小:
上传时间:2009-7-29 21:27:33
描述:jpg



堕入黑暗里的可怜影子啊！诋毁伤害他人！
充满罪恶的灵魂！想死一次吗？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-07-29 22:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F ★蓝色羽毛★ 的帖子

从你的截图看，你我所用的“系统加固”设置不同。

我已经说明了：我测试时，RIS2010的“系统加固”用的是安装默认设置。这种默认设置不拦截%system%目录的读写操作，也不拦截注册表服务项的写入。
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-07-30 12:40 | 短消息 资料
字号： 小 中 大 4楼

回复：过RIS2010主防、删除RIS2010程序的病毒

您的问题已收集，感谢您的支持。
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-08-04 23:47 | 短消息 资料
字号： 小 中 大 5楼

回复：过RIS2010主防、删除RIS2010程序的病毒

最新版本已经可以防住 请升级到最新版本再试
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-08-05 14:01 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 过RIS2010主防、删除RIS2010程序的病毒



引用:
原帖由 newcenturymoon 于 2009-8-4 23:47:00 发表
最新版本已经可以防住 请升级到最新版本再试

电脑：纽曼朗月
系统：XPSP3，全补丁。

RIS2010 版本：22.00.00.58
病毒库版本：22.07.02.02

关闭文件监控，其它监控全部开启。系统加固及木马行为防御均取“最高”设置。

运行此样本后，RIS2010主防漏掉了病毒驱动（病毒驱动在附件中）：



病毒库：22.07.02.02扫vvebc1nt.sys————不报毒。

附件附件:

文件名:vvebc1nt.rar
下载次数:229
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-8-5 14:01:04
描述:rar

最后编辑baohe 最后编辑于 2009-08-05 14:03:33
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT