瑞星卡卡安全论坛

首页 » 企业产品讨论区 » 瑞星ESM防病毒终端安全防护系统 » ESM365 病毒文件在创建、移动位置时,文件监控没有反应
shulun743 - 2022-4-20 14:31:00
系统:win10---64
操作:解压病毒压缩包、移动病毒文件夹
操作:观察文件监控反应
结果:瑞星没有反应



用户系统信息:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.120 Safari/537.36 Core/1.77.101.400 QQBrowser/10.9.4622.400

附件: esmlog_2022_04_20_14_27_13.part01.rar

附件: esmlog_2022_04_20_14_27_13.part02.rar

附件: esmlog_2022_04_20_14_27_13.part03.rar

附件: esmlog_2022_04_20_14_27_13.part04.rar
麦青儿 - 2022-4-20 15:12:00
还是ESM365?提供一下具体样本吧,这边测一下
shulun743 - 2022-4-20 15:23:00
我在观察一下看看把,不好提供,样本都处理了
麦青儿 - 2022-4-20 15:50:00
你是用的这两个样本吧:


此处改成“所有文件” 再试试,你那个可能是Linux下的文件,默认原始设置选的是 程序和文档

shulun743 - 2022-4-22 14:39:00
链接: https://pan.baidu.com/s/16DiaaQJ1sfjr523go_qhyQ?pwd=c2s3 提取码: c2s3 复制这段内容后打开百度网盘手机App,操作更方便哦

八十多个样本,解压时瑞星一个也没有报警;倒是扫描时发现样本数挺多的, 还有我把样本和瑞星日志放在网盘了

麦青儿 - 2022-4-22 17:18:00
已转相关人员
麦青儿 - 2022-4-22 17:39:00
5楼样本的测试结果是问题不复现,文件监控全部处理掉了,再扫不报毒。





这是文件监控杀毒后残留的文件,再扫已经不报毒了:




你这样设置再看看吧:
1
查看完整版本: ESM365 病毒文件在创建、移动位置时,文件监控没有反应