1   1  /  1  页   跳转页

[使用交流] 瑞星全功能安全软件测试----瑞星VS中华吸血鬼

收藏
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-09-30 18:59 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星全功能安全软件测试----瑞星VS中华吸血鬼

系统环境：
XP SP3（虚拟机）
248MB内存
瑞星最新版本
系统加固，木马攻击拦截设置为高。


测试样本为中华吸血鬼病毒。
记得，该病毒作者曾经相当狂，说要饿死所有杀毒软件。
看看RIS如何制服它！

运行样本。主动防御成功捕捉到它的动作。

释放DLL文件


释放驱动


创建文件


修改HOST文件

防火墙也成功阻止了病毒连接网络。

重启后，系统一切正常。

比较完美的防御。

瑞星主动防御及自我保护测试----瑞星VS机器狗
http://bbs.ikaka.com/showtopic-8547744.aspx
瑞星主动防御及自我保护测试----瑞星VS熊猫烧香P
http://bbs.ikaka.com/showtopic-8546985.aspx
瑞星主动防御及自我保护测试----瑞星VS灰鸽子
http://bbs.ikaka.com/showtopic-8547991.aspx
瑞星主动防御及自我保护测试----瑞星VSautorun类病毒
http://bbs.ikaka.com/showtopic-8549949.aspx
瑞星主动防御及自我保护测试----瑞星VS未知样本
http://bbs.ikaka.com/showtopic-8550169.aspx

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2)
最后编辑DoctorLc 最后编辑于 2008-09-30 19:01:24
分享到：
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-09-30 20:39 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 瑞星全功能安全软件测试----瑞星VS中华吸血鬼



引用:
原帖由 newcenturymoon 于 2008-9-30 19:21:00 发表
放的npf.sys貌似是 网络嗅探用的
能把样本发上来麽


版主发话。。。当然得发。。。

附件无密码

附件附件:

文件名:virus.rar
下载次数:354
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-30 20:38:41
描述:rar
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-09-30 21:00 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 瑞星全功能安全软件测试----瑞星VS中华吸血鬼



引用:
原帖由 happysunday2003 于 2008-9-30 20:45:00 发表
当然要强烈而又激烈的 顶

上面说的  病毒创建的文件和驱动什么的  如果放行后

自己删除也行吧？？


如果放行了。。。搞不好瑞星的自我保护就被攻破了。。。具体没测试

09的主动防御应该说不错了。
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-09-30 21:37 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 瑞星全功能安全软件测试----瑞星VS中华吸血鬼



引用:
原帖由 newcenturymoon 于 2008-9-30 21:06:00 发表
哈 果然是 中华吸血鬼
但 那个npf.sys应该是 他下载的http://9u***.cn/wm/arp.exe
http://9u***.cn/wm/wincap.exe释放的


版主果然是版主！分析的很正确！
gototop
 
DoctorLc
头像
特邀体验者
  • 帖子:2994
  • 注册: 2007-06-02
  • 来自:
发表于： 2008-10-01 11:06 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：瑞星全功能安全软件测试----瑞星VS中华吸血鬼

默认设置提示会比较少吧。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT