瑞星卡卡安全论坛

无极热门 - 2011-4-22 10:30:00

附件: 您所在的用户组无法下载或查看附件
密码：321

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

networkedition - 2011-4-22 10:43:00

样本已收集反馈。

networkedition - 2011-4-22 14:13:00

RAV 23.00.25.48 报毒，是瑞星主动防御没有拦截吗

无极热门 - 2011-4-22 16:18:00

我解压到桌面，然后文件就不见了
主防也没有反应！！！

networkedition - 2011-4-22 16:40:00

被杀了呗:kaka6:

无极热门 - 2011-4-22 19:05:00

引用:

原帖由 networkedition 于 2011-4-22 16:40:00 发表
被杀了呗:kaka6:

如果这么简单就好了！！
主防是无反应的
最后用全盘查杀，杀了！
没错，是杀了，但是为什么主防会允许他的复制和加入行为！

networkedition - 2011-4-25 9:26:00

主防会允许他的复制和加入行为这个详细描述一下，另lz是否运行样本了，主防没有拦截？

无极热门 - 2011-4-25 12:58:00

引用:

原帖由 networkedition 于 2011-4-25 9:26:00 发表
主防会允许他的复制和加入行为这个详细描述一下，另lz是否运行样本了，主防没有拦截？

这个样本是这样的
从解压包！直接解压到桌面！！
但是桌面找不到任何图标！！！
最后用全盘查杀，杀之！！
也就是说，他一解压就自动隐藏！然后查杀中，发现有下载的文件！

networkedition - 2011-4-25 13:10:00

已反馈。

networkedition - 2011-4-26 9:23:00

经测试未复现lz反馈的现象。