1   1  /  1  页   跳转

[疑似bug] 测试敲竹杠病毒

测试敲竹杠病毒

系统:win xp-sp3

浏览器;ie 6


操作:关闭文件监控-------模拟病毒没有入库, 其它防御都开启,并且系统加固的级别调为最高, 运行病毒


结果;  瑞星一个也没有防住,并且系统加固也没有拦截,行为引擎也没有报警,系统被成功劫持


瑞星最新版


请研究一下 ,是否是 病毒绕过了瑞星的钩子?若是的话 ,是如何绕过的?




看来最好的防御还是沙盘 ,建议瑞星最好将自己的虚拟机改造一下,将系统中未知的进程自动放入虚拟机中隔离运行,这样安全!!!


毕竟若病毒没有入库的话,主防若不给力 ,后果很严重啊




用户系统信息:Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.101 UBrowser/5.0.389.22 Safari/537.36
最后编辑瑞星工程师16 最后编辑于 2015-05-12 13:45:20
君素雅达,必不致令我徒劳往返也
分享到:
gototop
 

回复:测试敲竹杠病毒

问题已收集,感谢您的建议!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT