小岛测209——为什么有时报毒，有时不报毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+V16+新引擎测试专区小岛测209——为什么有时报毒，有时不报毒

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[bug] 小岛测209——为什么有时报毒，有时不报毒

panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:	发表于： 2013-11-11 11:59 \| 只看楼主短消息资料字号：小中大 1楼小岛测209——为什么有时报毒，有时不报毒 XP SP3 IE 7 RAV 24.00.11.80 库 25.1110.0001 将先前报毒的文件还原出来同时添加白名单进入设置删除白名单并应用右键扫描文件不报毒复制黏贴后新建的文件报毒原文件还是不报毒原文件剪切黏贴到其他位置竟然也不报毒过了一会儿监控又报毒了，这个引擎是间歇性发作吗样本我就不发了，随便什么样本都可以用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; LBBROWSER)
panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:	分享到：

panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:	发表于： 2013-11-11 12:01 \| 只看楼主短消息资料字号：小中大 2楼回复：小岛测209——为什么有时报毒，有时不报毒将先前报毒的文件还原出来不添加白名单，我竟然可以运行该文件，监控也不报毒
panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:	发表于： 2013-11-11 12:02 \| 只看楼主短消息资料字号：小中大 3楼回复: 小岛测209——为什么有时报毒，有时不报毒请将附件样本后缀名由jpg改为exe
panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-11-11 13:51 \| 短消息资料字号：小中大 4楼回复：小岛测209——为什么有时报毒，有时不报毒附件在哪里？
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:	发表于： 2013-11-11 21:33 \| 只看楼主短消息资料字号：小中大 5楼回复 4F networkedition 的帖子惡，看来我有犯错了，我明天进公司后补上附件
panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:	发表于： 2013-11-12 14:31 \| 只看楼主短消息资料字号：小中大 6楼回复: 小岛测209——为什么有时报毒，有时不报毒附件需解压附件: 您所在的用户组无法下载或查看附件
panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2013-11-12 14:44 \| 短消息资料字号：小中大 7楼回复 6F panchengwei 的帖子刚解压就报毒了啊附件: 您所在的用户组无法下载或查看附件
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:	发表于： 2013-11-12 15:26 \| 只看楼主短消息资料字号：小中大 8楼回复 7F networkedition 的帖子还原出来，不加白名单，然后右键扫面
panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:	发表于： 2013-11-12 15:41 \| 只看楼主短消息资料字号：小中大 9楼回复：小岛测209——为什么有时报毒，有时不报毒已呼叫远程，正在远程中
panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:	发表于： 2013-11-12 15:44 \| 只看楼主短消息资料字号：小中大 10楼回复：小岛测209——为什么有时报毒，有时不报毒诱发流程：隔离区回复文件——勾选白名单——文件出来后进设置把白名单清空后应用——然后右键就不杀了
panchengwei 卡卡巡查帖子:6327 注册: 2007-10-23 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT