瑞星自我保护规则建议



测试样本在附件中。

建议:当触发这个规则的时候,最好是能提示是哪个程序触发的。,这样方便找“元凶”。

方便的话,如果说是比较容易被病毒利用的系统进程触发的:比如:explorer.exe、ctfmon.exe等,最好是能列出可疑的模块,或者是自动上报。


PS图:




用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; baiduds; .NET CLR 1.1.4322)

附件附件:

文件名:35[1].zip
下载次数:212
文件类型:application/x-zip-compressed
文件大小:
上传时间:2009-7-2 13:18:45
描述:zip

最后编辑过客2007 最后编辑于 2009-07-02 13:24:08
传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了