1   1  /  1  页   跳转

小测应用程序控制

小测应用程序控制

在测试前关闭了除了应用程序控制,自我保护其它防御,开始运行样本,(附件中提供了样本和我设置的应用程序控制模板,瑞星09查不出的)





启动了NTSD,来关闭杀软和防火墙,结果杀软没被关闭,而奇怪的是防火墙被关闭了,为什么杀软不对防火墙保护呢?






开始创建病毒文件









创建注册表启动项





接下来根本不知道病毒修改了注册表什么,因为瑞星没显示,是不是BUG?







测试下来还是不错的,就是提示时间太快,还没仔细看完就没了,建议当用户在提示框上面操作的时候,倒记时自动停止,呵呵

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322)

附件附件:

文件名:wj.rar
下载次数:489
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-15 0:33:19
描述:rar

最后编辑火神gggg 最后编辑于 2008-09-15 00:34:28
分享到:
gototop
 

回复: 小测应用程序控制

该用户帖子内容已被屏蔽
360安全论坛:http://bbs.360safe.com/
红伞中国使用者服务论坛:http://www.avira.org.cn/
AVG中国使用者服务论坛:http://www.grisoft.org.cn/
gototop
 

回复:小测应用程序控制

您的问题我们已收集,感谢您的支持。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT