1   1  /  1  页   跳转页

瑞星v16主动防御绕过

收藏
本主题由 大版主 zgr稳得起 于 2012-9-21 19:39:24 执行 移动主题 操作
jekky1
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2011-08-09
  • 来自:
发表于： 2012-09-21 19:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星v16主动防御绕过

版本 1. %%.exe的文件名查不出病毒
版本 2. 目录名包含..\(畸形目录名)的 查不出病毒
版本 3. 目录名..\(畸形目录名)下病毒名为.......exe的 查不出病毒

以上均过主动防御

New ver:

畸形..\目录下,包含有unicode字符的目录或者文件名,释放的快捷方式文件
均可以直接运行绕过主动防御,建议扫描目录精确匹配增加unicode支持或
者多模块连动。

unicode目录下的木马运行直接远控上线

给点礼物啥的,哈哈 送个女朋友也行

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
风之雪
头像
快乐黄口狮
  • 帖子:165
  • 注册: 2007-08-20
  • 来自:内蒙古包头
发表于： 2012-09-21 20:06 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星v16主动防御绕过

....
膜拜楼主
机油要不
gototop
 
jekky1
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2011-08-09
  • 来自:
发表于： 2012-09-21 22:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星v16主动防御绕过

工程师不哭...站起来l...
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-09-24 10:32 | 短消息 资料
字号： 小 中 大 4楼

回复：瑞星v16主动防御绕过

此问题已收集，感谢试用瑞星v16。
gototop
 
jekky1
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2011-08-09
  • 来自:
发表于： 2012-09-24 21:41 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F networkedition 的帖子

呵呵...无语,你们的修复方式就是放过这款远控,前几天拦现在不拦了...呵呵..
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT