瑞星卡卡安全论坛企业产品讨论区瑞星2010新品体验挑战专区 瑞星2010测试。。(瑞星对病毒无反应。。)

1   1  /  1  页   跳转

瑞星2010测试。。(瑞星对病毒无反应。。)

瑞星2010测试。。(瑞星对病毒无反应。。)

最近拿来了个样本,貌似是个下载器。看图
一见那前两个字,我就囧了~~
瑞星版本为最新。

该开的都开了。。。
运行样本,一下就出来了个这个。。。因为偶是个童鞋。。偶怕是不 良,就立刻关掉了。。。桌面上立刻多出了好多病毒自身退出了,貌似用的是插入线程,IE运行了。。。貌似下载木马呢。。。

瑞星米有一点反应。。。IE主页也被篡改了

瑞星愣是没动静。。。雷到我了
二楼有样本

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; QQDownload 608; SE 1.X; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.30618; .NET CLR 3.5.30729; CIBA; SE 1.X)
分享到:
gototop
 

回复:瑞星2010测试。。(瑞星对病毒无反应。。)

这里有样本地址。。。
工程师们手动下载吧
hxxp://code01.qvodplus04.cn:8001/Upload/1/%e8%89%b2%e6%83%85%e6%92%ad%e6%94%be%e5%99%a8_10_954467.exe
为了防止误点,我把http改成了hxxp,把xx改为tt即可
gototop
 

回复:瑞星2010测试。。(瑞星对病毒无反应。。)

默认。。。、
全部都是默认。。
gototop
 

回复:瑞星2010测试。。(瑞星对病毒无反应。。)

已经开启了
gototop
 

回复:瑞星2010测试。。(瑞星对病毒无反应。。)

嗯,相信瑞星一定可以干掉他
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT