关于“鱼目混珠”问题 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于“鱼目混珠”问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

关于“鱼目混珠”问题

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-03-07 22:54 \| 只看楼主短消息资料字号：小中大 1楼关于“鱼目混珠”问题 http://forum.ikaka.com/topic.asp?board=28&artid=8433043 “清新阳光”在上面这个帖子了谈了病毒利用瑞星升级程序毁掉瑞星及其防范措施。这种设置需要用户仔细分辨————到底是谁调用C:\Program Files\Rising\Rav\Update\Setup.exe，然后，根据具体情况，由用户做出“允许”或“拒绝”回应。万一用户回应错误，可能会有麻烦。我想了另一个办法解决这个问题。 1、在瑞星2008“主动防御”的“应用程序访问控制”中增加两条规则即可。其中，第一条为“允许RavCopy.exe访问C:\Program Files\Rising\Rav\Update\Setup.exe”（图1）。 [用户系统信息]Opera/9.26 (Windows NT 5.1; U; zh-cn) 附件: 文件名:155847200837224255.jpg 下载次数:475 文件类型:image/pjpeg 文件大小: 上传时间:2008-3-7 22:54:48 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2008-03-28 14:29:03.607000000
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-03-07 22:55 \| 只看楼主短消息资料字号：小中大 2楼 2、第二条为“限制其它程序访问C:\Program Files\Rising\Rav\Update\Setup.exe”（图2）。附件: 文件名:155847200837224326.jpg 下载次数:464 文件类型:image/pjpeg 文件大小: 上传时间:2008-3-7 22:55:19 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-03-07 22:56 \| 只看楼主短消息资料字号：小中大 3楼有人可能有疑问：第二条规则中的“*”代表“任意程序”，那么第二条规则岂不也禁止了RavCopy.exe访问C:\Program Files\Rising\Rav\Update\Setup.exe”？其实，因为有了第一条规则，这种问题并不存在。规则设置好后，升级一下瑞星就知道了。升级开始（图3）。附件: 文件名:155847200837224409.jpg 下载次数:469 文件类型:image/pjpeg 文件大小: 上传时间:2008-3-7 22:56:02 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-03-07 22:56 \| 只看楼主短消息资料字号：小中大 4楼升级完成（图4）。附件: 文件名:155847200837224425.jpg 下载次数:500 文件类型:image/pjpeg 文件大小: 上传时间:2008-3-7 22:56:18 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-03-07 22:56 \| 只看楼主短消息资料字号：小中大 5楼运行一下病毒————被我的规则挡住了（图5）。这样，这类病毒企图“鱼目混珠”的把戏就被我们搞掂了（它不能利用C:\Program Files\Rising\Rav\Update\Setup.exe毁坏瑞星了）。【注】这个帖子不谈如何防范这个具体的病毒，而是谈“如何防范这类病毒利用C:\Program Files\Rising\Rav\Update\Setup.exe毁坏瑞星”。如果要防这个病毒，在应用程序访问规则中再加几条规则即可。附件: 文件名:155847200837224500.jpg 下载次数:437 文件类型:image/pjpeg 文件大小: 上传时间:2008-3-7 22:56:53 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

sako 社区嘉宾帖子:7496 注册: 2007-10-16 来自:遥远的地方	发表于： 2008-03-08 03:54 \| 短消息资料字号：小中大 6楼汗,我第一个!
sako 社区嘉宾帖子:7496 注册: 2007-10-16 来自:遥远的地方

sako 社区嘉宾帖子:7496 注册: 2007-10-16 来自:遥远的地方	发表于： 2008-03-08 03:57 \| 短消息资料字号：小中大 7楼猫叔.那如果有类似磁碟机的病毒直接破坏杀软呢?? (请猫叔给我讲下磁碟机是如何破坏杀软并限制其运行的,呵呵,耍样本这么久都没搞明白) 请猫叔接着写吧,多写些有关这些的,支持猫版!!!!!
sako 社区嘉宾帖子:7496 注册: 2007-10-16 来自:遥远的地方

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2008-03-08 10:18 \| 短消息资料字号：小中大 8楼磁碟机有驱动先恢复了SSDT 这样大部分软件的主动防御和自我保护就失效了
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2008-03-08 12:42 \| 短消息资料字号：小中大 9楼破坏杀软属于病毒技术,在此处不讨论吧
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2008-03-08 12:43 \| 短消息资料字号：小中大 10楼公布出来对RS的损失就大了~~~~~
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

页面顶部

Powered by Discuz!NT