小岛测71——样本，24.00.03.25查杀报毒，不监控 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 2012版瑞星杀毒软件公测专区小岛测71——样本，24.00.03.25查杀报毒，不监控

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 4 页

跳转页

小岛测71——样本，24.00.03.25查杀报毒，不监控

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-23 23:13 \| 显示全部短消息资料字号：小中大 11楼回复: 小岛测71——样本，24.00.02.89查杀报毒，不监控引用: 原帖由 panchengwei 于 2012-3-23 22:46:00 发表 24.00.02.92 我又重新测试了几十次，似乎1楼的样本是最容易诱发监控小概率不工作的我不知道这个版本的RAV是否有修正过，我这边诱发的概率低很多，这个问题我希望在远程上予以优先，一旦构成现场尽可能及时连线。必经监控不过关的话其他都免谈了我发现使用QQ管家有可能导致监控问题，我要再观察一下，做进一步确认
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-25 19:54 \| 显示全部短消息资料字号：小中大 12楼回复: 小岛测71——样本，24.00.02.89查杀报毒，不监控引用: 原帖由瑞星工程师12 于 2012-3-22 9:44:00 发表已联系工程师再次为您远程查看。感谢您参与公测活动！周日诱发，没有按照原来的习惯使用QQ管家的一些特定的功能，直接在论坛下载了1楼的样本。从日志可以看出，开机后执行了一次手动升级，无新版本，监控从CMD判断驱动都启动了，图中红色区域是右键和迅雷下载的样本，监控没有监测到此流程的诱发成功率需再观察几次周六早晨测试过一次，流程的一处明显不同之处是手动升级，且有新版本并升级成功无标题.jpg (342.34 K) 2012-3-25 19:54:40 附件: 文件名:QQ截图20120325194147.png 下载次数:227 文件类型:image/png 文件大小: 上传时间:2012-3-25 19:54:40 描述:png 附件: 文件名:QQ截图20120325194653.png 下载次数:256 文件类型:image/png 文件大小: 上传时间:2012-3-25 19:54:40 描述:png
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-26 08:13 \| 显示全部短消息资料字号：小中大 13楼回复 24F 瑞星工程师12 的帖子今晨开机，没有升级操作，验证了监控处于可提供现场的状态。目前只需下载http://bbs.ikaka.com/showtopic-9164187.aspx贴内样本即可触发监控工作，这是很神奇的，且这个操作修复监控的概率很高，因为有很多次我就是这样破坏现场的。目前我升级查询过了，没有升级，没有破坏现场。确定一点，此现象一旦构成，如保护得当，重启系统也是能复现的。下一步进行升级确认，如今天RAV有新升级，则在升级前和升级后分别测试，逐步摸透现场出现后的保护流程。因为出现现场有概率问题，因此我现在转向保护现场的测试，而不是诱发。 panchengwei 最后编辑于 2012-03-26 08:18:45
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-26 08:20 \| 显示全部短消息资料字号：小中大 14楼回复：小岛测71——样本，24.00.02.93查杀报毒，不监控按照目前的进度，如需远程，暂定周二上午，如需远程，请及时告知。 panchengwei 最后编辑于 2012-03-26 08:21:28
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-26 16:16 \| 显示全部短消息资料字号：小中大 15楼回复 32F 瑞星工程师12 的帖子新情况，我这边电脑开机闲置了一会儿，文件监控把桌面的的病毒样本都自动删掉了，但是我有下载了个1楼的样本，监控却没有动作
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-26 17:14 \| 显示全部短消息资料字号：小中大 16楼回复 32F 瑞星工程师12 的帖子升级到24.00.02.94监控又开始有点反应了
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-27 08:16 \| 显示全部短消息资料字号：小中大 17楼回复 35F 瑞星工程师12 的帖子早上下载样本，又没啥反应了。24.00.02.96
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-27 17:03 \| 显示全部短消息资料字号：小中大 18楼回复 37F 瑞星工程师12 的帖子此设置确认过，20M默认设置，被测试样本只有几百KB，1楼的样本
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-28 08:55 \| 显示全部短消息资料字号：小中大 19楼回复：小岛测71——样本，24.00.02.96查杀报毒，不监控今日将桌上一堆1楼的样本用RAV扫了一下，RAV监控就有反应了。有趣的是将设置“文件监控”内的勾选“只查杀流行病毒”应用以后再取消，下载1楼的样本就不监控了 24.00.02.97
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-28 08:57 \| 显示全部短消息资料字号：小中大 20楼回复：小岛测71——样本，24.00.02.96查杀报毒，不监控而且1楼的样本卡卡安全助手是查不出不报毒的瑞星工程师12回复：请参考此贴：http://bbs.ikaka.com/showtopic-8953012.aspx 38楼瑞星工程师12 最后编辑于 2012-03-28 10:40:32
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

<<上一主题|下一主题>>

2 / 4 页

跳转页

页面顶部

Powered by Discuz!NT