继续kil rising - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区继续kil rising

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

继续kil rising

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-08-02 13:12 \| 只看楼主短消息资料字号：小中大 1楼继续kil rising 又发现一个，还是测行为防御时候来的~ 行为好像跟上次的不同~ 话说用上次的那种动作kill rising的样本今日已经遇到2个了~ 这个杀瑞星的现象跟那些有点不同，虽然瑞星行为防御提示拦截了~而且点删除了~但最后也是被kill了~ 具体看录像~样本在附件~ 昨天的那个同志已经解决了~等待升级最新版本即可。。具体见此帖http://bbs.ikaka.com/showtopic-8650399.aspx 召唤同志来解决！！！用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; CIBA; TheWorld) 附件: 你的下载权限 1 低于此附件所需权限 150, 你无权查看此附件附件: 你的下载权限 1 低于此附件所需权限 150, 你无权查看此附件 Palkia 最后编辑于 2009-08-02 13:13:04
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	分享到：

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-08-02 13:17 \| 只看楼主短消息资料字号：小中大 2楼回复：继续kil rising 同志过来分析完善规则~ 工程师可以用来完善自保~
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-08-02 13:22 \| 只看楼主短消息资料字号：小中大 3楼回复：继续kil rising 吖。。。。。。。。好像又见到一个了这次是什么提示都没有。。。直接咔嚓。。。再测试清楚确认下先~
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace

Ravtest 在线工程师帖子:174 注册: 2009-06-29 来自:	发表于： 2009-08-02 13:34 \| 短消息资料字号：小中大 4楼回复：继续kil rising 样本已经收集，感谢您参与瑞星测试！
Ravtest 在线工程师帖子:174 注册: 2009-06-29 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-08-02 13:37 \| 短消息资料字号：小中大 5楼回复：继续kil rising 关闭RIS的“文件监控”和“系统加固”。运行楼主提供的样本。 RIS的“木马行为防御”确实能报警。点击“阻止”。结果：系统程序appmgmts.dll还是被病毒替换了。另外还在%system%目录释放了一个病毒dll——6to4.dll。与楼主不同的是：我这里，RIS2010并没被病毒弄死： y.png (4.29 K) 2009-8-2 13:39:20 此毒的动作至少还有下图红框所示的那些： x.png (33.20 K) 2009-8-2 13:39:20 baohe 最后编辑于 2009-08-02 13:39:20
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-08-02 13:39 \| 只看楼主短消息资料字号：小中大 6楼回复：继续kil rising 多谢猫叔复查~
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2009-08-02 18:54 \| 短消息资料字号：小中大 7楼回复：继续kil rising 这跟之前的那个意思是一样的
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-08-02 18:58 \| 只看楼主短消息资料字号：小中大 8楼回复 7F newcenturymoon 的帖子同志快点来看这个 http://bbs.ikaka.com/showtopic-8650649.aspx 这个能防么？？？
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT