1   1  /  1  页   跳转

[原创] 瑞星bug

瑞星bug

..修改自己的文件版本

过瑞星木马行为防御...(PS: 只是木马行为防御  把文件监控关掉  )


无论如何自定义规则  都是pass

去掉病毒的文件版本信息

瑞星终于报啦~~

瑞星工程师14回复:请升级瑞星至最新版本后重试,该问题已解决。

附件附件:

文件名:Server.rar
下载次数:251
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-10 13:34:40
描述:rar

最后编辑瑞星工程师14 最后编辑于 2009-03-30 16:01:27
一见钟情,再而衰,三而竭。
分享到:
gototop
 

回复:瑞星bug

瑞星当前版本对此文件报毒。
gototop
 

回复:瑞星bug

................

老姐啊  没看到 

过瑞星木马行为防御...(PS: 只是木马行为防御  把文件监控关掉  )
一见钟情,再而衰,三而竭。
gototop
 

回复: 瑞星bug



引用:
原帖由 wjzdw 于 2009-2-10 13:35:00 发表
..修改自己的文件版本

过瑞星木马行为防御...(PS: 只是木马行为防御  把文件监控关掉  )


无论如何自定义规则   都是pass

去掉病毒的文件版本信息

瑞星终于报啦~~

用户......


主动防御不但报,而且拦截住了。



别说文件监控不监控的啊。我的瑞星病毒库比较旧,根本查不到此毒。关不关文件监控,没什么不同。

gototop
 

回复 4F baohe 的帖子

.........猫叔..................

你系统加固开高安全的吧?

......偶是测试木马行为防御

发现的bug

您可以试试自定义规则(木马行为防御的),  (像你对付usp10.dll病毒一样)

别设置成应用程序监控啊  不然我又要晕了

然后你会发现无论你怎么设置规则  都对这病毒无效..

请试试

ps(系统加固 关了 或者 调“中”)

我的目的是测试瑞星是否有bug......
最后编辑wjzdw 最后编辑于 2009-02-10 22:52:09
一见钟情,再而衰,三而竭。
gototop
 

回复: 瑞星bug

再上传一个去掉文件版本信息的吧(同一个文件,只是修改了版本信息)


运行看看(只开木马行为防御)

看瑞星的反应

一切就明白了~~~




......................

希望有人知道我在说什么...........

附件附件:

文件名:Server1.rar
下载次数:220
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-10 23:06:58
描述:rar

一见钟情,再而衰,三而竭。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT