样本区某样本运行后突破主防

显示全部楼层 · 发表于 2010-7-31 16:14:36

本帖最后由星空下的吻于 2010.8.3 09:02 编辑

样本区某样本运行后突破主防,瑞星没有任何提示,接着在桌面创建一个Internet Explorer.exe的应用程序(不是图标哦),然后系统就进入疯狂的假死,反复重启explorer无效.
有兴趣的一定是试一下,看看有没有相同情况.单独扫描不报毒.

经过近两天的等待,终于有了结果,希望瑞星工程师下次加快速度!!

显示全部楼层 · 发表于 2010-7-31 16:15:43

上报到瑞星区置顶帖

显示全部楼层 · 发表于 2010-8-1 00:49:21

这个没有加权限哦

在虚拟机里试一下

显示全部楼层 · 发表于 2010-8-1 11:37:35

的确，挂掉了

显示全部楼层 · 发表于 2010-8-1 15:43:15

这是RARSFX压缩包解压到最后有一个名为 internet explorer.exe的文件
只要Explorer.exe浏览这个文件就会造成假死
而非这个文件运行 "绕过主动防御" 或者病毒造成系统卡死
应该是这个文件的图标有问题造成Explorer.exe读取的时候出问题卡死

显示全部楼层 · 发表于 2010-8-1 19:56:54

回复 5楼 newcenturysun 的帖子

感谢解答,那这算什么啊?

显示全部楼层 · 发表于 2010-8-1 20:48:51

这个算系统BUG

显示全部楼层 · 发表于 2010-8-2 11:31:28

问题已上报，感谢您对公测的参与!

显示全部楼层 · 发表于 2010-8-4 17:27:39

样本区某样本运行后突破主防,瑞星没有任何提示,接着在桌面创建一个Internet Explorer.exe的应用程序(不 ...
星空下的吻发表于 2010.7.31 16:14

不属于行为防御的问题是windows自身的bug导致

[瑞星] 样本区某样本运行后突破主防

浏览过的版块