瑞星卡卡安全论坛企业产品讨论区瑞星2010新品体验挑战专区瑞星组合版2010公测 木马行为测试的一个可能的重大BUG(轻轻松松系列的副产品)

1   1  /  1  页   跳转

[RAV] 木马行为测试的一个可能的重大BUG(轻轻松松系列的副产品)

木马行为测试的一个可能的重大BUG(轻轻松松系列的副产品)

为了确保轻轻松松系列的准确性,一般样本我是测试两次甚至三次的,但是很诡异的事情发生了。

第一次样本运行的时候木马行为防御没有报警,样本顺利执行完毕,第二次执行就报警了,瑞星这边是完全相同的版本,期间也没升级。(程序是.31版本)


测试环境为 VPC 虚拟机+win2003 SP2 正版


这个现象,我前几次轻轻松松系列中是发生过两次,但是因为时间紧(我缺的就是时间)就没有深究,今天再次碰上,不得不引起重视了。

样本附上。。。。

收下请吱声

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件

分享到:
gototop
 

回复:木马行为测试的一个可能的重大BUG(轻轻松松系列的副产品)

感谢您的反馈,该问题已经搜集。
gototop
 

回复: 木马行为测试的一个可能的重大BUG(轻轻松松系列的副产品)



引用:
原帖由 taylor05771 于 2009-7-6 19:26:00 发表
为了确保轻轻松松系列的准确性,一般样本我是测试两次甚至三次的,但是很诡异的事情发生了。

第一次样本运行的时候木马行为防御没有报警,样本顺利执行完毕,第二次执行就报警了,瑞星这边是完全相同的版本,期间也没升级。(程序是.3


XP SP3系统。
瑞星2010版本:22.00.00.31。

事先关闭瑞星2010的系统加固、文件监控。
运行本帖附件BUG.EXE:


点击“隔离并删除”,搞掂
最后编辑baohe 最后编辑于 2009-07-07 09:23:53
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT