瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

显示全部楼层 · 发表于 2009-4-5 13:46:14

我想要样本！

显示全部楼层 · 发表于 2009-4-5 13:47:31

帖子里有样本区的链接

显示全部楼层 · 发表于 2009-4-5 13:48:20

费尔内存扫描也不认识...呵呵,但是让我们看看另外一个费尔把
2009-04-05 13:44:51, 成功结束进程 C:\Program Files\Internet Explorer\iexplore.exe(PID:3220), 返回代码: 0
2009-04-05 13:44:51, C:\Program Files\Internet Explorer\iexplore.exe (PID:3220) 被一个可疑程序 E:\download\服务端99999.exe (PID:2940) 调用，已被结束运行。如果你认为 E:\download\服务端99999.exe 是安全的也可以将其加入信任列表。
2009-04-05 13:44:51, 成功结束进程 E:\download\服务端99999.exe(PID:2940), 返回代码: 6
2009-04-05 13:44:51, 发现危险进程(PID:2940): E:\download\服务端99999.exe. 产品名称: 无. 文件版本: 无. 公司名称: 无. 文件描述: 无. 数字签名: 没有发现签名. 危险级别: 低. 级别评分: 26.8880. . (进程已被结束，但还没有清除，等待进一步处理。)建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。. 如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2009-4-5 13:51:24

原帖由 tgzw1680 于 2009-4-5 13:48 发表
费尔内存扫描也不认识...呵呵,但是让我们看看另外一个费尔把
2009-04-05 13:44:51, 成功结束进程 C:\Program Files\Internet Explorer\iexplore.exe(PID:3220), 返回代码: 0
2009-04-05 13:44:51, C:\Program Fil ...

这只是我匆忙进行一下免杀而已，其实还可以进一步处理的，不过反正我也不用这个马了，就发出来当测试吧，(*^__^*) 嘻嘻……

显示全部楼层 · 发表于 2009-4-5 14:03:56

特征里面就红伞的比较变态........

显示全部楼层 · 发表于 2009-4-5 14:07:06

没有释放DLL的行为...lz说的没错

显示全部楼层 · 发表于 2009-4-5 14:13:34

呵呵，楼主一说瑞星，马上这个帖子就成了热帖，不过楼主没有必要再说那么多
有句话怎么说来着“信者恒信，不信者恒不信”。你以为这些人真的以为瑞星2009那么菜吗？

显示全部楼层 · 发表于 2009-4-5 14:16:15

文明用语
自己连瑞星最简单的查杀机制都不明白
瑞星的特征码是两套基本独立的特征码：内存特征码和文件特征码
如果上报了，文件特征码就会有的，也就是说扫描了就会报。某些人，无语……

显示全部楼层 · 发表于 2009-4-5 16:26:30

不过说明衍生物已被某星入库罢了，可以试下对所报文件执行扫描结果是一样的

显示全部楼层 · 发表于 2009-4-5 16:28:35

原帖由 cokea 于 2009-4-5 16:26 发表
不过说明衍生物已被某星入库罢了，可以试下对所报文件执行扫描结果是一样的

这就是麻烦的地方，凡是瑞星能查出来的，你们都可以说他被入库了，然后鞭尸。

[技术原创] 瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

回复 41楼小v可的帖子

回复 32楼 shellingford 的帖子

本帖子中包含更多资源

回复 12楼 xiaochi12 的帖子

浏览过的版块