瑞星卡卡安全论坛瑞星2008全功能体验杀毒软件[已关闭] 【原创】瑞星2008实战“小浩”病毒!

1   1  /  1  页   跳转

【原创】瑞星2008实战“小浩”病毒!

【原创】瑞星2008实战“小浩”病毒!

感谢猫叔提供创意和样本支持!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-08-18 12:01:31
分享到:
gototop
 

如图2

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

如图3

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

如图4

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

如图5

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

可见HIPS自身防护是有漏洞的最少在注册页面有漏洞!而且默认HIPS对系统的关键保护在本次测试中也被攻破!

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

2008没有阻止病毒对C盘的写入,这个在图上没有说明。

再者其实HIPS对2008本身的保护是起到一定的效果的,因为即使到最后系统无法使用,但是瑞星工作还是正常的!只是在注册页面有一个漏洞。

对关键的系统保护我使用的默认设置,但是样本感染后系统仍旧无法启动,我想瑞星在这可以有改进的余地!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT