小岛测71——样本，24.00.03.25查杀报毒，不监控 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 2012版瑞星杀毒软件公测专区小岛测71——样本，24.00.03.25查杀报毒，不监控

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 4 页

跳转页

小岛测71——样本，24.00.03.25查杀报毒，不监控

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-28 09:10 \| 显示全部短消息资料字号：小中大 21楼回复：小岛测71——样本，24.00.02.96查杀报毒，不监控我要疯掉了，39楼的诱发流程刚才又试了一下，又不成立了
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-28 18:41 \| 显示全部短消息资料字号：小中大 22楼回复 42F 瑞星工程师12 的帖子今日成功升级24.00.02.98后监控恢复正常，在多次尝试诱发不监控后终于成功了，成功前的操作时升级，无新版本。但是不确定是否是升级诱发的。但愿我这个现场能保留到明天远程
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-29 08:10 \| 显示全部短消息资料字号：小中大 23楼回复：小岛测71——样本，24.00.02.96查杀报毒，不监控早晨开机检查现场，点击下载到第三次时监控又动了无奈，只得24.00.02.98升级到24.00.02.99 然后我有点了一次，发现如果没有升级版本的手动升级可以触发监控问题，这是我确认此动作的第二次了又试了一次，貌似和升级没啥关系 panchengwei 最后编辑于 2012-03-29 11:10:34
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-29 11:11 \| 显示全部短消息资料字号：小中大 24楼回复：小岛测71——样本，24.00.02.96查杀报毒，不监控远程完毕，顺带发现了24.00.02.99在删除文件时也会触发监控的问题 QQ截图20120329111219.png (90.31 K) 2012-3-29 11:12:38 panchengwei 最后编辑于 2012-03-29 11:12:38
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-03-29 15:52 \| 显示全部短消息资料字号：小中大 25楼回复 46F 瑞星工程师12 的帖子我注意到24.00.03.00更新了某dll文件，测试了下，监控继续不正常下载不报、复制不报、解压不报、删除不报样本在1楼
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-06 18:34 \| 显示全部短消息资料字号：小中大 26楼回复：小岛测71——样本，24.00.03.17查杀报毒，不监控 24.00.03.17复测，直接下载了6次，监控不报
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-09 17:22 \| 显示全部短消息资料字号：小中大 27楼回复 50F 瑞星工程师12 的帖子 24.00.03.20 重装RAV并升级。卸载时不保留配置文件，删安装目录。复测下载4次监控不动作，在测试前曾测小岛测89——查杀路径部分乱码24.00.03.19http://bbs.ikaka.com/showtopic-9167237.aspx的六楼样本，监控动作。复测拖进回收站1次监控有反应复测复制黏贴1次监控有反应再次复测下载1次，监控有反应 panchengwei 最后编辑于 2012-04-10 08:58:07
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-10 08:54 \| 显示全部短消息资料字号：小中大 28楼回复：小岛测71——样本，24.00.03.20查杀报毒，不监控 24.00.03.22 当前诱发流程，buduande 下载样本，大概连续点到10次以上监控就开始不动作了
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-10 20:44 \| 显示全部短消息资料字号：小中大 29楼回复: 小岛测71——样本，24.00.03.25查杀报毒，不监控 24.00.03.25版本诱发，诱发时段20点至20点40分， RAV设置复查 QQ截图20120410203737.png (132.58 K) 2012-4-10 20:44:15 下载用浏览器版本 QQ截图20120410205102.png (91.62 K) 2012-4-10 20:51:35 全程下载操作35次，复制黏贴5次以上，解压3次以上，删除5次以上。无标题.jpg (577.24 K) 2012-4-10 20:44:15 这里需要注明，并不是下载的时候无监控，其他操作监控正常。而是此BUG构成后稳定性较差，一旦恢复后则会进入一个监控工作相对正常的阶段。这次的取样过程正好经历了监控不工作到监控工作，全程大约40分钟。 panchengwei 最后编辑于 2012-04-10 20:52:09
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:	发表于： 2012-04-10 20:50 \| 显示全部短消息资料字号：小中大 30楼回复: 小岛测71——样本，24.00.03.25查杀报毒，不监控使用特定工具收集log文件 QQ截图20120410204426.png (5.04 K) 2012-4-10 20:50:14 收集样本列表：不监控.log、不监控2.log、不监控3.log为下载操作，共35次下载操作由于是第一次用，可能只收集到了后面的几十次，开始的10次被我不小心覆盖掉了。不监控，复制黏贴操作.log，这个文件应该收集到了监控从不工作到工作的过程。其他文件不一一说明了。附件: 你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件
panchengwei 卡卡巡查帖子:6328 注册: 2007-10-23 来自:

<<上一主题|下一主题>>

3 / 4 页

跳转页

页面顶部

Powered by Discuz!NT