小岛测71——样本，24.00.03.25查杀报毒，不监控 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 2012版瑞星杀毒软件公测专区小岛测71——样本，24.00.03.25查杀报毒，不监控

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

6 / 7 页

跳转页

小岛测71——样本，24.00.03.25查杀报毒，不监控

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-09 17:22 \| 只看楼主短消息资料字号：小中大 51楼回复 50F 瑞星工程师12 的帖子 24.00.03.20 重装RAV并升级。卸载时不保留配置文件，删安装目录。复测下载4次监控不动作，在测试前曾测小岛测89——查杀路径部分乱码24.00.03.19http://bbs.ikaka.com/showtopic-9167237.aspx的六楼样本，监控动作。复测拖进回收站1次监控有反应复测复制黏贴1次监控有反应再次复测下载1次，监控有反应 panchengwei 最后编辑于 2012-04-10 08:58:07
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-10 08:54 \| 只看楼主短消息资料字号：小中大 52楼回复：小岛测71——样本，24.00.03.20查杀报毒，不监控 24.00.03.22 当前诱发流程，buduande 下载样本，大概连续点到10次以上监控就开始不动作了
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-10 20:44 \| 只看楼主短消息资料字号：小中大 53楼回复: 小岛测71——样本，24.00.03.25查杀报毒，不监控 24.00.03.25版本诱发，诱发时段20点至20点40分， RAV设置复查 QQ截图20120410203737.png (132.58 K) 2012-4-10 20:44:15 下载用浏览器版本 QQ截图20120410205102.png (91.62 K) 2012-4-10 20:51:35 全程下载操作35次，复制黏贴5次以上，解压3次以上，删除5次以上。无标题.jpg (577.24 K) 2012-4-10 20:44:15 这里需要注明，并不是下载的时候无监控，其他操作监控正常。而是此BUG构成后稳定性较差，一旦恢复后则会进入一个监控工作相对正常的阶段。这次的取样过程正好经历了监控不工作到监控工作，全程大约40分钟。 panchengwei 最后编辑于 2012-04-10 20:52:09
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-10 20:50 \| 只看楼主短消息资料字号：小中大 54楼回复: 小岛测71——样本，24.00.03.25查杀报毒，不监控使用特定工具收集log文件 QQ截图20120410204426.png (5.04 K) 2012-4-10 20:50:14 收集样本列表：不监控.log、不监控2.log、不监控3.log为下载操作，共35次下载操作由于是第一次用，可能只收集到了后面的几十次，开始的10次被我不小心覆盖掉了。不监控，复制黏贴操作.log，这个文件应该收集到了监控从不工作到工作的过程。其他文件不一一说明了。附件: 你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-10 21:08 \| 只看楼主短消息资料字号：小中大 55楼回复：小岛测71——样本，24.00.03.25查杀报毒，不监控我相信这次应该会有突破了
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2012-04-11 10:34 \| 短消息资料字号：小中大 56楼回复 54F panchengwei 的帖子已补充反馈。感谢您参与公测活动！欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-11 21:23 \| 只看楼主短消息资料字号：小中大 57楼回复: 小岛测71——样本，24.00.03.25查杀报毒，不监控我有一个好消息，一个坏消息。坏消息是2011版的RAV23.00.55.55在我电脑里下载这个版本监控也没有反应 QQ截图20120411211529.png (498.73 K) 2012-4-11 21:23:30 执行修复后又下载了几个（不保留配置） QQ截图20120411211846.png (652.20 K) 2012-4-11 21:23:30 监控设置验证 QQ截图20120411212016.png (124.50 K) 2012-4-11 21:23:30 附件有工具收集的信息这里要说的好消息是这个问题不是2012的问题附件: 你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2012-04-12 16:58 \| 短消息资料字号：小中大 58楼回复 54F panchengwei 的帖子 2012版RAV 监控不报的问题，经远程确定，是产品策略导致。 2011版RAV 监控不报，是RAV 的设置问题，工程师已为您远程解决。感谢您参与公测活动！瑞星工程师12 最后编辑于 2012-04-12 17:42:50 欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-12 17:44 \| 只看楼主短消息资料字号：小中大 59楼回复: 小岛测71——样本，24.00.03.25查杀报毒，不监控根据刚才在24.00.03.28进行复测显示，首先下载1楼样本3次，监控不报。然后解压1楼样本2次，监控报。最后再下载1楼样本2次，监控报。 panchengwei 最后编辑于 2012-04-12 17:52:55
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2012-04-13 13:48 \| 短消息资料字号：小中大 60楼回复 59F panchengwei 的帖子下载含木马的压缩包，报不报毒取决于云里有没有记录，如果有就报毒，如果没有就不报。欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

<<上一主题|下一主题>>

6 / 7 页

跳转页

页面顶部

Powered by Discuz!NT