瑞星卡卡安全论坛

系统: windows xp-sp3

浏览器:ie6

操作:关闭文件监控，保留行为防御和系统加固

结果：瑞星弹出拦截窗口---但防御失败！explorer进程被结束---系统生成了很多熊猫 请测试

此病毒样本触发了瑞星的 系统加固，但是 瑞星的主防没拦住！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)

附件: 熊猫烧香变种.rar

该用户帖子内容已被屏蔽

主防规则和策略还要继续丰富.....

不是 规则和策略的 问题，而是 系统底层的问题

瑞星报警了 ----但没拦住！！！

全部点击 阻止！！！

该用户帖子内容已被屏蔽

请楼主提供您的瑞星软件版本号。

将瑞星全功能 的系统加固 设置为 高 ，拦截窗口 全部选择  拒绝

随后发现 explorer进程被结束  并重建

桌面 满了 熊猫----瑞星的 防御失败

瑞星全功能：23.00.28.11

样本已收集分析，感谢您的支持。