过RIS2010主防、删除RIS2010程序的病毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区 上网本评测专区过RIS2010主防、删除RIS2010程序的病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

过RIS2010主防、删除RIS2010程序的病毒

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-07-29 20:56 \| 显示全部短消息资料字号：小中大 1楼过RIS2010主防、删除RIS2010程序的病毒电脑：纽曼朗月系统：XPEP3 RIS2010版本：22.06.02.14 RIS2010设置：安装后的默认设置。关闭RIS2010文件监控（其它所有监控都开启），运行此样本后，RIS2010残废。整个过程中RIS2010主防无任何反应。 1.PNG (45.35 K) 2009-7-29 20:59:54 2.png (29.89 K) 2009-7-29 21:02:43 3.png (31.21 K) 2009-7-29 21:02:43 4.png (41.68 K) 2009-7-29 21:02:43 用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1 附件: 文件名:1.rar 下载次数:302 文件类型:application/x-rar-compressed 文件大小: 上传时间:2009-7-29 20:55:37 描述:rar baohe 最后编辑于 2009-07-29 21:04:27
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-07-29 22:42 \| 显示全部短消息资料字号：小中大 2楼回复 2F ★蓝色羽毛★ 的帖子从你的截图看，你我所用的“系统加固”设置不同。我已经说明了：我测试时，RIS2010的“系统加固”用的是安装默认设置。这种默认设置不拦截%system%目录的读写操作，也不拦截注册表服务项的写入。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2009-08-05 14:01 \| 显示全部短消息资料字号：小中大 3楼回复: 过RIS2010主防、删除RIS2010程序的病毒引用: 原帖由 newcenturymoon 于 2009-8-4 23:47:00 发表最新版本已经可以防住请升级到最新版本再试电脑：纽曼朗月系统：XPSP3，全补丁。 RIS2010 版本：22.00.00.58 病毒库版本：22.07.02.02 关闭文件监控，其它监控全部开启。系统加固及木马行为防御均取“最高”设置。运行此样本后，RIS2010主防漏掉了病毒驱动（病毒驱动在附件中）： 1.PNG (17.49 K) 2009-8-5 14:01:04 病毒库：22.07.02.02扫vvebc1nt.sys————不报毒。附件: 文件名:vvebc1nt.rar 下载次数:230 文件类型:application/x-rar-compressed 文件大小: 上传时间:2009-8-5 14:01:04 描述:rar baohe 最后编辑于 2009-08-05 14:03:33
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT