1   1  /  1  页   跳转

[漏报样本] 木马行为 防御测试!!!

木马行为 防御测试!!!

为了提高瑞星的  木马行为  防御 拦截能力 特此测试!!!


系统:  windows 7 旗舰版  ,安装了虚拟机 Oracle VM VirtualBox(版本号:::3.2.8.64453),在虚拟机中安装了 windows xp --xp3 


浏览器:遨游3  ;  ie8;  虚拟机中是  ie6!!!


操作:在虚拟机中运行恶意程序,关闭文件监控和系统加固,保留行为分析!!!


结果: 瑞星行为引擎未报警(将报警的剔除了),上传瑞星没反应 但恶软成功运行的!!!



必现



用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9

附件附件:

下载次数:177
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-28 16:01:01
描述:rar

附件附件:

下载次数:219
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-28 16:01:01
描述:rar

附件附件:

下载次数:247
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-28 16:01:01
描述:rar

分享到:
gototop
 

回复:木马行为 防御测试!!!

样本已收集,欢迎您继续测试。
gototop
 

回复:木马行为 防御测试!!!

第一个样本会在后续升级中解决,后两个样本,考虑到可能造成的误报问题,咱不通过行为分析解决
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT