瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】

让你臣服初生襁褓狮帖子:1 注册: 2010-08-01 来自:	发表于： 2010-08-01 15:49 \| 只看楼主短消息资料字号：小中大 1楼瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】很久没有用过杀毒软件了。大前天的大前天，我无意发现麦咖啡的防火墙弹出一个程序（update.exe)运行请求，甚是可疑。于是把它禁止了，紧接着又是一个starup.exe 我突然后背一辣。隐约感到自己有中毒的可能。于是开启了刚升级的瑞星2010进行了C目录的查杀谁知竟然对这两个程序文件毫无反应，顺着日志记录，我来到当事文件目录一探究竟，发现是一个自称Newgameupdate的程序，签名厂商是上海欢熊信息技术有限公司。百度一下，发现这熊果然够”欢“。是专门承接流氓软件制作的正规公司附件: 您所在的用户组无法下载或查看附件我想到了瑞星可疑文件上报（我本来以为是上传给专家分析的) ，结果却令我失望。仅仅是扫了一下就判断为安全。不怪你，瑞星，我想这么多文件真人也分析不过来。于是自己进行了一番调查，详细内容就省了。发现欢熊其中的日志记录牵扯及令一文件1280644884.exe 附件: 您所在的用户组无法下载或查看附件用peid内核查壳为 vc++ 为了保险起见，我没有用以往的舍子套狼法进行安全性验证。（就是运行并分析其动作）而是很小菜的用C32asm 16位打开随机看了一遍内容。。结果这一随机让事件变得水落石出。见图附件: 您所在的用户组无法下载或查看附件其上赫然映出 360safe 这扎眼的一段同志们大概分析出一二了。这款未被病毒库记录流氓软件其实已经担下下载者的重担，成为真正意义的下载者所列其余的杀毒大家也不陌生吧，这就是一个木马。最后来张流氓全家福附件: 您所在的用户组无法下载或查看附件样本附件: 您所在的用户组无法下载或查看附件
让你臣服初生襁褓狮帖子:1 注册: 2010-08-01 来自:	分享到：

icesong 叱咤花甲狮帖子:4947 注册: 2004-01-01 来自:京城	发表于： 2010-08-01 16:41 \| 短消息资料字号：小中大 2楼回复：瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】在于如何区别界定属于什么性质，瑞星想做全能还是专注呢
icesong 叱咤花甲狮帖子:4947 注册: 2004-01-01 来自:京城

jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China	发表于： 2010-08-01 23:37 \| 短消息资料字号：小中大 3楼回复：瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】我隐隐约约的感觉到LZ没打补丁，and这个承载者下载病毒任务的小玩意也可能是在你下载的软件中捆绑运行的。我也不做行为分析了，因为没有虚拟机让我折磨。文件已上传，过两天瑞星就应该能查杀了已上报上报文件成功！查询编号：RS20100801232918718833 为查询文件分析结果，请记录此编号。谢谢您的参与！
jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China

jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China	发表于： 2010-08-01 23:40 \| 短消息资料字号：小中大 4楼回复：瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】我也神奇的发现世界杀毒网36款杀软就6个报毒的，还是国外的，看来国内杀软还需努力。 http://www.virscan.org/report/03f6771b2859750edc47ad87f3a49303.html
jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China

黑鸟部落群主初生襁褓狮帖子:7 注册: 2008-05-24 来自:	发表于： 2010-08-02 21:11 \| 短消息资料字号：小中大 5楼回复: 瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】附件: 您所在的用户组无法下载或查看附件
黑鸟部落群主初生襁褓狮帖子:7 注册: 2008-05-24 来自:

黑鸟部落群主初生襁褓狮帖子:7 注册: 2008-05-24 来自:	发表于： 2010-08-02 21:13 \| 短消息资料字号：小中大 6楼回复 4F jks_风的帖子谢谢您的帮助楼主有空看下上报结果... 结果会让你对瑞星产生些许失望
黑鸟部落群主初生襁褓狮帖子:7 注册: 2008-05-24 来自:

黑鸟部落群主初生襁褓狮帖子:7 注册: 2008-05-24 来自:	发表于： 2010-08-05 19:55 \| 短消息资料字号：小中大 7楼回复：瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】至今无法查杀
黑鸟部落群主初生襁褓狮帖子:7 注册: 2008-05-24 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-08-06 09:50 \| 短消息资料字号：小中大 8楼回复：瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】样本已重新上报分析了。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-08-09 13:20 \| 短消息资料字号：小中大 9楼回复 1F 让你臣服的帖子附件: 您所在的用户组无法下载或查看附件
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

黑鸟部落群主初生襁褓狮帖子:7 注册: 2008-05-24 来自:	发表于： 2010-08-18 10:09 \| 短消息资料字号：小中大 10楼回复：瑞星忽视了流氓软件与病毒的联系！！【有图有真相有样本】该文件正在实时下载更新，仍然无法查杀，只能先找到源文件。
黑鸟部落群主初生襁褓狮帖子:7 注册: 2008-05-24 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT