1   1  /  1  页   跳转页

[疑似bug] 行为测试

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-09 17:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

行为测试

系统：  windows xp 专业版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie6；  虚拟机中是  ie6！！！


操作：在虚拟机中运行加壳程序，在加壳程序中添加需保护的文件时（关闭文件监控和系统加固，保留行为分析！！！）

结果: 瑞星不能升级，创建桌面图标 等等！！！













衍生物










用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:170
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:f000495.rar
下载次数:211
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:Launcher.rar
下载次数:198
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:setup.rar
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:wav2raw.rar
下载次数:184
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:衍生物.rar
下载次数:180
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-10-09 19:35 | 短消息 资料
字号： 小 中 大 2楼

回复：行为测试

对于楼主测试的水平表示怀疑  有些是正常的软件 不是病毒 为什么要拦截呢
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-10-09 19:43 | 短消息 资料
字号： 小 中 大 3楼

回复：行为测试

本次上传的文件大部分不是病毒  是病毒的都可以拦截
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-10-10 09:22 | 短消息 资料
字号： 小 中 大 4楼

回复：行为测试

样本已收集，感谢您的 支持。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT