文件监控逻辑策略存在问题 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星ESM防病毒终端安全防护系统文件监控逻辑策略存在问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[疑似bug] 文件监控逻辑策略存在问题

熊猫君初生襁褓狮帖子:46 注册: 2018-06-13 来自:	发表于： 2018-06-16 16:55 \| 只看楼主短消息资料字号：小中大 1楼文件监控逻辑策略存在问题首先在瑞星安全云终端中发现，由于瑞星安全云和瑞星ESM3.0架构基本相同，所以，此问题已经在ESM3.0上得到了复现。上一帖子：http://bbs.ikaka.com/showtopic-9353449.aspx 测试环境：Windows Server2012(Build14393.2312) x64，ESM3.0安装时选择【客户端】，并且选择【V13反病毒引擎】，设置采用默认设置，样本还是使用了上次帖子里的样本。问题描述：1、直接打开压缩包运行EXE文件，成功运行，文件监控并且不报毒。2、把压缩包中EXE文件拖拽到出来或者解压到（桌面上或者任何地方），成功运行EXE，文件监控不报毒。3、把EXE文件删除放到回收站，文件监控直接报毒。随后我也测了几个样本，均复现这个情况。请问：如果是勒索或者破坏性病毒，那么不就凉凉了么？结论：无论是瑞星安全云正式版还是体验版均，以及瑞星ESM3.0存在此问题，此问题在Windows 7 专业版 SP1 x64、Windows Server 2016(Build14393.2312) x64、Windows10 Education(Build17134.112) x64的系统环境中复现~ ESM版本号： TIM图片20180616165434.png (17.47 K) 2018-6-16 16:55:22 运行图： TIM截图20180616144354.png (75.01 K) 2018-6-16 16:55:22 动态演示图： 1.gif (1766.19 K) 2018-6-16 16:55:22 用户系统信息：Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.181 Safari/537.36 熊猫君最后编辑于 2018-06-16 16:59:23
熊猫君初生襁褓狮帖子:46 注册: 2018-06-13 来自:	分享到：

314698711@qq.com 版主帖子:2609 注册: 2014-08-04 来自:futura	发表于： 2018-06-17 09:22 \| 短消息资料字号：小中大 2楼回复：文件监控逻辑策略存在问题艾特麦子
314698711@qq.com 版主帖子:2609 注册: 2014-08-04 来自:futura

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2018-06-19 14:53 \| 短消息资料字号：小中大 3楼回复：文件监控逻辑策略存在问题测试核实中，请稍等
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2018-06-19 17:07 \| 短消息资料字号：小中大 4楼回复：文件监控逻辑策略存在问题问题属实，谢谢熊猫君反馈！未来会出新的驱动架构来解决这类问题。麦青儿最后编辑于 2018-06-19 17:08:03
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

熊猫君初生襁褓狮帖子:46 注册: 2018-06-13 来自:	发表于： 2018-06-19 18:55 \| 只看楼主短消息资料字号：小中大 5楼回复 4F 麦青儿的帖子收到，麦姐！
熊猫君初生襁褓狮帖子:46 注册: 2018-06-13 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT