1   1  /  1  页   跳转

RIS主防的问题

RIS主防的问题

从网上找了两个样本测试,将文件监控关闭,木马防御为高,运行78.exe,在跳出两个拦截提示框后系统蓝屏死机

第二个样本1196.exe,在system32下生成的mastr.exe,虽然木马防御提示删除,但实际并未删除

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)

附件附件:

下载次数:230
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-21 20:32:31
描述:rar

堕入黑暗里的可怜影子啊!诋毁伤害他人!
充满罪恶的灵魂!想死一次吗?
分享到:
gototop
 

回复: RIS主防的问题

让我感到奇怪的是,在同时开启系统加固的时候,病毒在system32下、drivers下创建文件均未见提示,是不是担心和木马防御重复?弹出提示框太多,影响用户操作?

图为:系统加固设置
堕入黑暗里的可怜影子啊!诋毁伤害他人!
充满罪恶的灵魂!想死一次吗?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT