1   1  /  1  页   跳转

[疑似bug] 瑞星的文件监控做的很菜

瑞星的文件监控做的很菜

系统:winxp-sp3  32

浏览器:ie6


操作:


1、设置文件监控为 低,注意 这里防御监控都开启,文件监控也开启了


2、系统加固最高


3、将病毒包解压 ,手动运行病毒


结果:








1、瑞星文件监控没有报毒,瑞星被搞成那样子了













2、瑞星不停报错,这是文件监控开启的情况下,并且病毒都已经入库了。为何防御这样低,为何自保是如此鸡肋???








3、总是报告浏览器有不安全的行为,但是这个鸡肋有什么用呢?用户没法操作啊???


瑞星杀不干净,多次全盘还是能发现病毒


并且 总是发现文件劫持,并且可怜的瑞星又死亡了,我指的是程序崩溃

用户系统信息:Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.118 UBrowser/5.0.595.32 Safari/537.36

附件附件:

下载次数:276
文件类型:image/jpeg
文件大小:
上传时间:2015-5-30 21:28:19
描述:jpg



附件附件:

下载次数:142
文件类型:application/octet-stream
文件大小:
上传时间:2015-5-30 21:28:19
描述:rar

附件附件:

下载次数:157
文件类型:application/octet-stream
文件大小:
上传时间:2015-5-30 21:28:19
描述:rar

最后编辑shulun743 最后编辑于 2015-05-30 21:29:52
君素雅达,必不致令我徒劳往返也
分享到:
gototop
 

回复: 瑞星的文件监控做的很菜

注意 下面的 测试的文件监控的中级 强度 ,而不是初级了

系统:winxp-sp3


操作:文件监控 设置为 中 ,开启所有防御,系统加固设置为最高


手动运行所有病毒,是一次将病毒全部选定,然后右键 选择运行


结果:


瑞星杀不干净,多次扫秒  总是能发现病毒,文件劫持也是这样
总是弹窗提示 浏览器存在不安全的行为,用户却无能为力,因为瑞星没有给用户操作的功能啊,只能眼睁睁的看着


问一下瑞星的文件监控 无论是 初级 还是中级 就没有 进程控制功能吗?


就不能控制病毒不让病毒运行吗???


就不能拦截病毒的运行吗?瑞星的云是废物,还是本地引擎 存在逻辑问题,这不是脑残的逻辑吗


就直接让病毒运行了?


那入不入库 有什么用???

附件附件:

下载次数:142
文件类型:application/octet-stream
文件大小:
上传时间:2015-5-30 21:36:16
描述:rar

君素雅达,必不致令我徒劳往返也
gototop
 

回复:瑞星的文件监控做的很菜

强烈要求瑞星增强自保 ,直接是鸡肋了,为何文件监控设置为低,并且开启的防御和监控的情况下,瑞星的文件却被感染了呢?病毒已经被入库了,不应该啊,

强烈要求 瑞星增强 进程控制能力,做了些什么啊,就不能控制一下,进程的运行前检测一下,将进程挂起,没有问题再运行不行吗?进程控制能力很弱了

上传病毒样本

http://pan.baidu.com/s/1npB3o

密码  0
君素雅达,必不致令我徒劳往返也
gototop
 

回复:瑞星的文件监控做的很菜

问题已收集。
rsmain.exe的dmp文件是0KB,请您重新上传。
最后编辑瑞星工程师16 最后编辑于 2015-06-01 09:26:40
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT