应用程序控制的问题 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 应用程序控制的问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[原创] 应用程序控制的问题

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-05-04 13:03 \| 显示全部短消息资料字号：小中大 1楼应用程序控制的问题进来因为编写应用程序控制的规则所以发现如下问题 1没有底层磁盘拦截的功能 2路径中不支持通配符，所以很多扩展性的主防规则无法写入 3只有拒绝对高危程序无法停止 4存在漏洞，病毒可直接绕过其实这个和自我保护也有很大的关系。病毒一发作瑞星的自我保护就被干掉。请赶快修复漏洞，不妨多挂几个钩子防止被干掉我自己写的规则奉上，我要看看什么时候可以解决用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727) 附件: 文件名:测试2.rar 下载次数:184 文件类型:application/octet-stream 文件大小: 上传时间:2009-5-4 13:03:18 描述:rar
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	分享到：

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-05-04 13:21 \| 显示全部短消息资料字号：小中大 2楼回复: 应用程序控制的问题引用: 原帖由帅哥阿福于 2009-5-4 13:11:00 发表这个。。。。应该发在【防火墙自定义规则】区吧。。。这个是杀毒软件的规则谢谢
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-05-04 17:45 \| 显示全部短消息资料字号：小中大 3楼回复: 应用程序控制的问题引用: 原帖由水中蝌蚪于 2009-5-4 14:13:00 发表楼主详细描述下这几个问题的现象和步骤以及样本。主动防御通配符是不支持，瑞星提供了一个木马行为分析编辑器在瑞星工具里，这个是支持通配符的。这就是你们的态度吗？木马行为分析编辑器只能删除关闭和信任无法拒绝。这就是最大的问题。要不容易过敏。我的目标是让RS达到EQ的标准
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:	发表于： 2009-05-05 10:43 \| 显示全部短消息资料字号：小中大 4楼回复: 应用程序控制的问题引用: 原帖由万事达于 2009-5-5 9:14:00 发表请楼主详细描述3、4这2点，如果有可以绕过瑞星的病毒，请提供该病毒样本，以便于我们测试。 OK不过样本找不到了.在压缩包里应该有,压缩包请参看文件区提供录象一个已发送至你QQ
ty88 卡卡反病毒小组帖子:979 注册: 2007-07-12 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT