1   1  /  1  页   跳转

[RAV] 木马行为判断的处理BUG?

木马行为判断的处理BUG?

附件中的视频是操作步骤。

运行的样本是:复件1.exe

运行之后该样本加载驱动,被瑞星2010发现,然后提示操作——选择[隔离并删除]

提示了两次加载驱动,都选择了[隔离并删除],但是选择操作之后,源文件:复件1.exe却仍然毫发无损,瑞星并没有处理这个样本,算不算是BUG?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; baiduds; .NET CLR 1.1.4322)

附件附件:

下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-29 12:54:40
描述:rar

传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了
分享到:
gototop
 

回复:木马行为判断的处理BUG?

请将样本上传检测
gototop
 

回复: 木马行为判断的处理BUG?

样本在附件中.

附件附件:

文件名:样本.rar
下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-29 13:06:02
描述:rar

传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了
gototop
 

回复:木马行为判断的处理BUG?

感谢您的反馈,该问题已经搜集。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT