12   1  /  2  页   跳转页

[RAV] 瑞星2010的应用程序控制设置与防护结果

收藏
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-06-23 14:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星2010的应用程序控制设置与防护结果

貌似有问题撒～～～


相关设置：



病毒AI_Boy（删除文件夹）防护结果运行后的日志：



用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
分享到：
gototop
 
灰大狼
头像
叱咤花甲狮
  • 帖子:4310
  • 注册: 2009-02-16
  • 来自:Rising离休办
论坛8周年活动礼物
发表于： 2009-06-23 14:58 | 短消息 资料
字号： 小 中 大 2楼

回复: 瑞星2010的应用程序控制设置与防护结果

猫叔的这个位置填的什么？
gototop
 
天天摇一摇
头像
在线工程师
  • 帖子:77
  • 注册: 2009-06-23
  • 来自:
发表于： 2009-06-23 15:02 | 短消息 资料
字号： 小 中 大 3楼

回复：瑞星2010的应用程序控制设置与防护结果

那意思是不是说如果删除该文件下的系统的文件内容，就触发瑞星拒绝的动作，而删除该文件夹下的非系统文件内容（比如病毒，比如楼主的AI_Boy文件夹），就不会触发拒绝动作，而是执行杀毒动作了吧。
gototop
 
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-06-23 15:15 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：瑞星2010的应用程序控制设置与防护结果

将相应设置改成这样：





结果还是有问题：
gototop
 
灰大狼
头像
叱咤花甲狮
  • 帖子:4310
  • 注册: 2009-02-16
  • 来自:Rising离休办
论坛8周年活动礼物
发表于： 2009-06-23 15:15 | 短消息 资料
字号： 小 中 大 5楼

回复 4F baohe 的帖子

文件还是被删除了？
gototop
 
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-06-23 15:18 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 瑞星2010的应用程序控制设置与防护结果



引用:
原帖由 灰大狼 于 2009-6-23 15:15:00 发表
文件还是被删除了？


这个病毒的删除动作实际是“伪删除”。它是将相应的正常文件夹属性改为隐藏。用户能看到的与原文件夹相同的logo实际是病毒文件（其后缀.exe不显示）。
gototop
 
灰大狼
头像
叱咤花甲狮
  • 帖子:4310
  • 注册: 2009-02-16
  • 来自:Rising离休办
论坛8周年活动礼物
发表于： 2009-06-23 15:20 | 短消息 资料
字号： 小 中 大 7楼

回复 6F baohe 的帖子

给我一个样本，我试试呢
gototop
 
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-06-23 15:23 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：瑞星2010的应用程序控制设置与防护结果

运行病毒前C盘根目录的截图：

运行病毒后C盘根目录的截图（红框中的是病毒；蓝框中的是被病毒改为隐藏属性的原正常文件夹）：
gototop
 
灰大狼
头像
叱咤花甲狮
  • 帖子:4310
  • 注册: 2009-02-16
  • 来自:Rising离休办
论坛8周年活动礼物
发表于： 2009-06-23 15:31 | 短消息 资料
字号： 小 中 大 9楼

回复：瑞星2010的应用程序控制设置与防护结果

现在瑞星貌似没有拦截修改属性的动作。
gototop
 
鬼鬼小猫咪
头像
高贵耄耋狮
  • 帖子:60938
  • 注册: 2008-04-22
  • 来自:喵星
万圣之夜勋章摄影高手写手勋章论坛8周年活动礼物祖国六十华诞就爱不长大论坛9周年纪念冰激凌09欢乐圣诞10温馨圣诞世界杯勋章十周年年度风云人物国庆61周年2010国庆勋章2012我眼中的你们论坛12周年勋章12周年爱心传递勋章幸运袜子巫师帽闪亮的光棍2011NBA至尊十一周年勋章六一欢乐天使
发表于： 2009-06-23 15:33 | 短消息 资料
字号： 小 中 大 10楼

回复 8F baohe 的帖子

太强大了,佩服.


gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT