瑞星卡卡安全论坛技术交流区可疑文件交流 过瑞星主动防御样本（虚拟机运行）

1   1  /  1  页   跳转页

过瑞星主动防御样本（虚拟机运行）

收藏
cliffbaby
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2007-10-20
  • 来自:
发表于： 2009-02-17 12:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

过瑞星主动防御样本（虚拟机运行）

过扫描
在虚拟机中运行该样本，主动防御未拦截，进程管理器中出现多个cmd.exe进程，而后瑞星自我保护失效，瑞星被病毒关闭
ps：不知道是不是虚拟机的关系~
如果验证过主防的话，希望不要简单入库，瑞星的主动防御仍然不够完善
附：默认设置

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; InfoPath.2; MAXTHON 2.0)

附件附件:

您所在的用户组无法下载或查看附件

最后编辑cliffbaby 最后编辑于 2009-02-17 13:04:05
分享到：
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-02-17 13:06 | 短消息 资料
字号： 小 中 大 2楼

回复：过瑞星主动防御样本（虚拟机运行）

您好，您和此贴上报的样本是一样的：[url=showtopic-8597913.aspx]http://bbs.ikaka.com/showtopic-8597913.aspx[/url]

请您关注此贴结果。
最后编辑RisingCSC 最后编辑于 2009-02-17 15:26:34
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
cliffbaby
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2007-10-20
  • 来自:
发表于： 2009-02-17 13:07 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F RisingCSC 的帖子

这不就是这个帖子的地址
您说的使这个吧http://bbs.ikaka.com/showtopic-8597913.aspx


不过他报的是病毒没入库，我报过主动防御，
有空还是要回答我的问题饿~
最后编辑cliffbaby 最后编辑于 2009-02-17 13:19:37
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-02-17 15:26 | 短消息 资料
字号： 小 中 大 4楼

回复: 过瑞星主动防御样本（虚拟机运行）



引用:
原帖由 cliffbaby 于 2009-2-17 13:07:00 发表
这不就是这个帖子的地址
您说的使这个吧http://bbs.ikaka.com/showtopic-8597913.aspx


不过他报的是病毒没入库，我报过主动防御，
有空还......


好的，感谢您对瑞星的支持，您所上报的问题，我们已经收集。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT