12   1  /  2  页   跳转

两个木马行为防御不报的样本

两个木马行为防御不报的样本

threatfire 和x报

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

附件附件:

下载次数:19940
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-30 10:35:30
描述:rar

分享到:
gototop
 

回复:两个木马行为防御不报的样本

感谢您的支持,您提交的的样本已经上报,请继续关注瑞星~
gototop
 

回复: 两个木马行为防御不报的样本

A-16
gototop
 

回复: 两个木马行为防御不报的样本



引用:
原帖由 newcenturymoon 于 2009-8-30 11:35:00 发表
A-16

................这是你们内部版本还是?
我这里没有报..
gototop
 

回复:两个木马行为防御不报的样本

外网的版本
gototop
 

回复: 两个木马行为防御不报的样本



引用:
原帖由 newcenturymoon 于 2009-8-30 11:44:00 发表
外网的版本



反正A16木马行为防御没有任何反应,系统加固到是有
机器问题?
最后编辑popfather 最后编辑于 2009-08-30 11:47:45
gototop
 

回复:两个木马行为防御不报的样本

http://www.tianya.cn/publicforum/content/it/1/521621.shtml
针对瑞星2010木马行为防御的一个专项测试。
gototop
 

回复: 两个木马行为防御不报的样本



引用:
原帖由 朋♂友 于 2009-8-30 11:50:00 发表
http://www.tianya.cn/publicforum/content/it/1/521621.shtml
针对瑞星2010木马行为防御的一个专项测试。

那贴参考价值很小
gototop
 

回复:两个木马行为防御不报的样本

报了。。。看来windows7不兼容
gototop
 

回复:两个木马行为防御不报的样本

RIS2010木马行为防御对这个090829-A-16.exe的处理貌似有问题。

3楼的图没错。但是该释放的文件已经释放了(在%system%目录。具体文件见附件)。




附件: 桌面.rar (2009-8-30 13:17:40, 31.66 K)
该附件被下载次数 232

gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT