发表于： 2009-07-06 19:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

木马行为测试的一个可能的重大BUG（轻轻松松系列的副产品）

为了确保轻轻松松系列的准确性，一般样本我是测试两次甚至三次的，但是很诡异的事情发生了。

第一次样本运行的时候木马行为防御没有报警，样本顺利执行完毕，第二次执行就报警了，瑞星这边是完全相同的版本，期间也没升级。（程序是.31版本）


测试环境为 VPC 虚拟机+win2003 SP2 正版


这个现象，我前几次轻轻松松系列中是发生过两次，但是因为时间紧（我缺的就是时间）就没有深究，今天再次碰上，不得不引起重视了。

样本附上。。。。

收下请吱声

附件附件:

你的下载权限 1 低于此附件所需权限 255, 你无权查看此附件