穿破瑞星主防？

a256886572008

http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1052169&page=2#lastpost

瑞星主防，真的被這隻病毒穿破嗎？

XMonster

好小子  我都发了帖子了。

好吧，偶自锁。。。


仔细看了下  是带数字签名，我忘了把木马防御 信任去掉。现在我这不能运行这个样本，让别人测测。。。。

expensive6688

dm34343667 发表于 2011-8-13 16:07
好小子  我都发了帖子了。

好吧，偶自锁。。。

去掉也没用，那数字签名本来就不和星星的胃口。建议看一下偶的帖子：http://bbs.kafan.cn/thread-1027186-1-1.html估计是用数字签名添加器加的数字签名

伤花

期待2012更完美了，这样的病毒目前还没遇到过。

流星雨

用瑞星全功能已有一段时间，挺好的，到目前为止，还没有遇到过这样的问题。

等你的星星

有这种情况也正常吧，不可能有100%的病毒都可以防。

XMonster

expensive6688 发表于 2011-8-13 16:35
去掉也没用，那数字签名本来就不和星星的胃口。建议看一下偶的帖子：http://bbs.kafan.cn/thread- ...

今天测了下    瑞星不防注入。。。



2011-08-14 08:25:55        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\system32\ntwksvr.exe
2011-08-14 08:25:52        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\Program Files\Client\ap.exe
2011-08-14 08:25:50        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\system32\internat.exe
2011-08-14 08:25:49        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\Program Files\Client\update\update.exe
2011-08-14 08:25:47        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\Program Files\Client\cfgcli.exe
2011-08-14 08:25:42        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\Explorer.EXE
2011-08-14 08:25:42        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\system32\Ati2evxx.exe
2011-08-14 08:25:41        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\System32\svchost.exe
2011-08-14 08:25:39        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\system32\svchost.exe
2011-08-14 08:25:38        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\system32\Ati2evxx.exe
2011-08-14 08:25:38        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\system32\svchost.exe
2011-08-14 08:25:37        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\system32\svchost.exe
2011-08-14 08:25:35        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\system32\lsass.exe
2011-08-14 08:25:33        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
2011-08-14 08:25:29        应用程序保护(修改其它进程内存)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\contacts\contacts.exe
目标进程:C:\WINDOWS\Explorer.EXE

heaven888

dm34343667 发表于 2011-8-14 08:29
今天测了下    瑞星不防注入。。。

测试辛苦，样本已上报

XMonster

heaven888 发表于 2011-8-14 08:40
测试辛苦，样本已上报

这个是因为 瑞星系统内核加固木有这个

只有期待 2012会加上。。

喀吧斯基

估计瑞星会改进的，我也期待新版的发布啊