【测试9】RIS没有完全防住的样本 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区【测试9】RIS没有完全防住的样本

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【测试9】RIS没有完全防住的样本

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2009-10-25 08:12 \| 只看楼主短消息资料字号：小中大 1楼【测试9】RIS没有完全防住的样本样本在附件 22.00.01.34 22.18.06.00 手动查杀“中”查不出病毒 c.JPG (279.35 K) 2009-10-25 8:12:22 f.JPG (227.80 K) 2009-10-25 8:12:22 手动查杀设置“高” 启发“高” g.JPG (219.83 K) 2009-10-25 8:12:22 依然无法查出病毒 RIS相关设置 a.JPG (45.22 K) 2009-10-25 8:12:22 运行后提示， d.JPG (208.96 K) 2009-10-25 8:12:22 在开始菜单、快速启动栏等多处快捷方式，将原有的QQ快捷方式覆盖或显示腾讯QQ，正在运行的QQ2009 SP4被强行退出 b.JPG (301.43 K) 2009-10-25 8:12:22 在此位置释放文件 e.JPG (126.85 K) 2009-10-25 8:12:22 用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 590; (R1 1.5)) 附件: 文件名:相片.rar 下载次数:206 文件类型:application/octet-stream 文件大小: 上传时间:2009-10-25 8:12:22 描述:rar panchengwei 最后编辑于 2009-10-27 15:40:06
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	分享到：

卡卡巡查

帖子:6328
注册: 2007-10-23
来自:

祖国六十华诞

就爱不长大

论坛9周年纪念

09欢乐圣诞

世界杯勋章

发表于： 2009-10-25 08:25 | 只看楼主 短消息资料

字号：小中大 2楼

回复：RIS没有完全防住的样本

扫描结果 : 19%的杀软(7/36)报告发现病毒
时间 : 2009/10/25 08:10:00 (CST)

文件名称 :	相片.scr
文件大小 :	1836647 byte
文件类型 :	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 :	2f7163bcb04a3b73ca6bb6483d965926
SHA1 :	049ba1f78c6ef227d7bc300faa83c8505115fa18

只有少部分杀软引擎能扫出该样本

最后编辑

panchengwei 最后编辑于 2009-10-25 08:26:13

gototop

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2009-10-25 08:35 \| 只看楼主短消息资料字号：小中大 3楼回复：RIS没有完全防住的样本系统加固“中”，运行样本主动防御没有任何提示
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2009-10-26 09:33 \| 只看楼主短消息资料字号：小中大 4楼回复：RIS没有完全防住的样本为何手动查杀不能发现病毒，希望能解决问题，对新引擎的改进有帮助
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2009-10-26 13:42 \| 只看楼主短消息资料字号：小中大 5楼回复：RIS没有完全防住的样本顶起来
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:	发表于： 2009-10-26 16:19 \| 短消息资料字号：小中大 6楼回复：RIS没有完全防住的样本建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/ 提交后，可自行查询处理进度。
五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:

瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:	发表于： 2009-10-26 16:28 \| 短消息资料字号：小中大 7楼回复：RIS没有完全防住的样本请参考6楼提供的链接上报样本。
瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT