查看: 1765|回复: 6
收起左侧

[讨论] 【BUG?!】RVS 2011 lite 被排除的文件夹中发生的一些奇异现象。。。

 关闭 [复制链接]
l02210221
发表于 2010-10-26 14:47:06 | 显示全部楼层 |阅读模式
本帖最后由 l02210221 于 2010-10-26 14:49 编辑

VBOX虚拟机,MSDN XP SP3,RVS2011LITE最新版如此发现的。。
1.在桌面上建了个“新建文件夹”,开启RVS保护,把这个文件夹排除。
2.去论坛里下载了一些病毒样本到“新建文件夹”做实验,样本都还没解压呢!
3.剪切了“鬼影.rar”到桌面,没解压,啥也没做,直接重启。
4.赫然发现“鬼影.rar”在桌面上。。。。。。(我啥都没做。。。。。)
。。。。。。非常惊慌
接着我也没心情实验病毒了,做了一系列假设并实验得出以下结论:
1.从“被排除的文件夹”中剪切文件到任何位置(该位置处于被保护状态),该文件重启后依然出现在那个位置,犹如被转储。
2.从“被排除的文件夹”中复制文件到任何位置(该位置处于被保护状态),该文件重启后消失,啥都没发生。
3.从“被排除的文件夹”中运行安装程序,重启后所有更改消失,如同在沙盘中运行。
4.在“被排除的文件夹”中创建文件,并将此被创建的文件进行1、2、3所述的两次操作,结果如上。
结论:“被排除的文件夹”中的数据受到rvs保护,只要不是“删除”操作,这个文件就绝对不会消失。。。。
然后。。。表示对RVS的这一“措施”非常惊恐。。。。

PS:鬼影穿不了RVS。。直接被主动防御杀掉了。。。。
天月来了
发表于 2010-10-26 15:14:41 | 显示全部楼层
.从“被排除的文件夹”中运行程序是高度危险的
l02210221
 楼主| 发表于 2010-10-26 15:19:26 | 显示全部楼层
回复 2楼 天月来了 的帖子

妹的。。。这点和SD的排除比起来实在是很龊啊
l02210221
 楼主| 发表于 2010-10-27 08:14:10 | 显示全部楼层
rvs的主动防御库似乎还会自动联网升级…………貌似还不能设置阻止…………这个貌似在win7下不需要啊…因为有UAC和组策略…
啊啊啊好不人性化………
lp123sun
发表于 2010-10-27 21:48:30 | 显示全部楼层
这个版本不能设置内存缓存区了?
uc1516
发表于 2010-11-18 08:59:05 | 显示全部楼层
妹的排除好像真的不好用
freepatch
发表于 2011-3-3 17:22:15 | 显示全部楼层
1.从“被排除的文件夹”中剪切文件到任何位置(该位置处于被保护状态),该文件重启后依然出现在那个位置,犹如被转储。
——按照一般的理解,是不是应该原文件还在原位置,剪切后移动到新位置的文件消失才是?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 08:39 , Processed in 0.130003 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表