瑞星卡卡安全论坛企业产品讨论区瑞星2010新品体验挑战专区 瑞星行为防御失败， 绕过瑞星主防添加注册表项 ，rootkit 下载者 衍生物

1   1  /  1  页   跳转页

瑞星行为防御失败， 绕过瑞星主防添加注册表项 ，rootkit 下载者 衍生物

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2009-08-20 12:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星行为防御失败， 绕过瑞星主防添加注册表项 ，rootkit 下载者 衍生物

瑞星行为防御失败， 绕过瑞星主防添加注册表项  ，rootkit  下载者 衍生物

测试包  ：第一个包



衍生物： 345 包







扫描日志：第二个包

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2 (.NET CLR 3.5.30729)

附件附件:

下载次数:176
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-8-20 12:36:24
描述:rar

附件附件:

文件名:Desktop.rar
下载次数:127
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-8-20 12:36:24
描述:rar

附件附件:

文件名:1.rar
下载次数:202
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-8-20 12:36:24
描述:rar

附件附件:

文件名:2.rar
下载次数:180
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-8-20 12:36:24
描述:rar

附件附件:

文件名:3.rar
下载次数:185
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-8-20 12:36:24
描述:rar

最后编辑shulun743 最后编辑于 2009-08-20 12:38:14
分享到：
gototop
 
hello欣悦
头像
在线工程师
  • 帖子:875
  • 注册: 2008-08-31
  • 来自:
发表于： 2009-08-20 12:54 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星行为防御失败， 绕过瑞星主防添加注册表项 ，rootkit 下载者 衍生物

相关问题已收集，我们会进一步检测。感谢您的支持
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2009-08-20 15:03 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星行为防御失败， 绕过瑞星主防添加注册表项 ，rootkit 下载者 衍生物

善后工作很困难！！！

平常全盘扫描30分钟，这次 2个小时！！！

病毒干扰瑞星的运行！！！

瑞星对病毒的干扰抵抗力很弱，并且对rootkit 无奈----看不到隐藏进程 和 文件！！！
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-08-20 15:23 | 短消息 资料
字号： 小 中 大 4楼

回复：瑞星行为防御失败， 绕过瑞星主防添加注册表项 ，rootkit 下载者 衍生物

哪个病毒 是看不见文件的
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2009-08-21 08:43 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：瑞星行为防御失败， 绕过瑞星主防添加注册表项 ，rootkit 下载者 衍生物

又看不见进程的或后台调用并隐藏ie 的
gototop
 
hymwxm
头像
拙长孩提狮
  • 帖子:135
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-08-21 11:44 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星行为防御失败， 绕过瑞星主防添加注册表项 ，rootkit 下载者 衍生物

下次上传请先查一下文件重复啊，呵呵
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT