6月卡饭测试瑞星每日未报样本测试及分析【更新至6.9日】

显示全部楼层 · 发表于 2011-6-3 22:33:27

无危害的失效样本，瑞星不报是正常

显示全部楼层 · 发表于 2011-6-3 23:54:49

dm34343667 发表于 2011-6-3 20:30
木马防御类似微点，系统加固类似TF…期待局长的瑞星规则

一同期待

显示全部楼层 · 发表于 2011-6-4 10:18:47

既然没有发生有害行为，那不报也不算什么了，只要遇到危险能及时反应就可以了！

显示全部楼层 · 发表于 2011-6-4 10:26:31

够用了发表于 2011-6-4 10:18
既然没有发生有害行为，那不报也不算什么了，只要遇到危险能及时反应就可以了！

其实该帖的意义就在能找到有危险却没有报的样本呵呵

显示全部楼层 · 发表于 2011-6-4 10:33:16

够用了发表于 2011-6-4 10:18
既然没有发生有害行为，那不报也不算什么了，只要遇到危险能及时反应就可以了！

楼主是想让大家知道，瑞星不报的原因是什么！而不是单纯的100%就是好的
有些样本，本身存在着，无效程序或并无危害，瑞星的主防就不会报了！

显示全部楼层 · 发表于 2011-6-4 10:48:09

支持瑞星

显示全部楼层 · 发表于 2011-6-4 11:11:34

听楼主一分析原来是样本问题不是瑞星问题啊

显示全部楼层 · 发表于 2011-6-4 13:00:48

这个比单纯的给出一个数字成绩要有意义的多，可以让人更加深入的了解瑞星。支持楼主

显示全部楼层 · 发表于 2011-6-4 22:54:40

之前有做过一个比较详细的设置帖子,不过论坛有问题后图片全消失了

显示全部楼层 · 发表于 2011-6-4 23:19:31

同时该样本创建了目录C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson以及在此目录下创建了文件drwtsn32.log和user.dmp，并且修改了文件C:\WINDOWS\system32\config\AppEvent.Evt。

该样本并没有联网，不知道其目的何在。实机运行后，该样本会调用Dr watsom弹出程序出错对话框，我猜测该样本为恶作剧程序的可能性较大。瑞星系统加固和木马防御都没有报是正常的。
明显是崩了。。

[瑞星] 6月卡饭测试瑞星每日未报样本测试及分析【更新至6.9日】