1   1  /  1  页   跳转页

RIS2010测试

收藏
fy08
头像
叱咤花甲狮
  • 帖子:3198
  • 注册: 2007-01-27
  • 来自:都立夜兔工业高中
论坛9周年纪念冰激凌10温馨圣诞国庆61周年2010国庆勋章闪亮的光棍
发表于： 2009-08-03 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

RIS2010测试

从网上找了个木马样本（下载地址：http://down.6yko.com/Install_C49012.exe）
运行后虽然RIS2010报警并删除病毒，但实际上病毒仍未删除，在报警后RIS2010最终还是倒下了，
运行金山清理专家检测到（注：其结果是瑞星修复工具处理后仍残留的）
修复、重装RIS2010后仍无法正常启动RIS
RIS2010日志的几个截图（报警时没来得及截图）

反复修复RIS2010仍然无法正常启动（RIS是今天下午13点左右升的级）

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET CLR 1.1.4322)
分享到：
gototop
 
Ravtest
头像
在线工程师
  • 帖子:174
  • 注册: 2009-06-29
  • 来自:
发表于： 2009-08-03 14:41 | 短消息 资料
字号： 小 中 大 2楼

回复：RIS2010测试

楼主提供的下载地址无法访问，建议直接上传病毒样本。
gototop
 
lovexiyangyang
头像
在线工程师
  • 帖子:236
  • 注册: 2009-06-25
  • 来自:
发表于： 2009-08-03 14:41 | 短消息 资料
字号： 小 中 大 3楼

回复：RIS2010测试

您反映的问题已经提交，感谢您反馈的现象。
gototop
 
fy08
头像
叱咤花甲狮
  • 帖子:3198
  • 注册: 2007-01-27
  • 来自:都立夜兔工业高中
论坛9周年纪念冰激凌10温馨圣诞国庆61周年2010国庆勋章闪亮的光棍
发表于： 2009-08-03 14:48 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: RIS2010测试

样本

附件附件:

下载次数:126
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-3 14:48:19
描述:样本
gototop
 
fy08
头像
叱咤花甲狮
  • 帖子:3198
  • 注册: 2007-01-27
  • 来自:都立夜兔工业高中
论坛9周年纪念冰激凌10温馨圣诞国庆61周年2010国庆勋章闪亮的光棍
发表于： 2009-08-03 15:15 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：RIS2010测试

上面的网址也是可用的
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-08-03 15:41 | 短消息 资料
字号： 小 中 大 6楼

回复: RIS2010测试



引用:
原帖由 fy08 于 2009-8-3 15:15:00 发表
上面的网址也是可用的




gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-08-03 15:59 | 短消息 资料
字号： 小 中 大 7楼

回复 6F baohe 的帖子

RIS2010可以有效拦截之：http://bbs.ikaka.com/showtopic-8650959.aspx
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT