[病毒样本] .

显示全部楼层 · 发表于 2010-10-6 07:03:09

File ID    Filename    Size (Byte) Result
25906713    系统玉鬼魅.rar 4.36 KB OK
A listing of files contained inside archives alongside their results can be found below:

File ID    Filename    Size (Byte) Result
25906714    ##########.exe    24 KB    CLEAN

Please find a detailed report concerning each individual sample below:

Filename Result    ##########.exe    CLEAN

The file '##########.exe' has been determined to be 'CLEAN'. 我们的分析人员未发现任何恶意内容。

显示全部楼层 · 发表于 2010-10-6 09:03:53

显示全部楼层 · 发表于 2010-10-6 09:16:06

我智能靠边了，不敢试

显示全部楼层 · 发表于 2010-10-6 09:30:31

显示全部楼层 · 发表于 2010-10-6 09:31:13

我的虚拟机来试，哼哼，虚拟机里装了毛豆+小红伞+小A+SBIE沙盘的，谁有？

显示全部楼层 · 发表于 2010-10-6 10:26:39

本帖最后由 qqq123123 于 2010.10.6 10:28 编辑

回复
　　可否说得详细些呢？这样来看不是毛豆的问题而是规则的问题了，但如果是保护*.exe，可执行文件还 ...
穿越星空发表于 2010.10.5 21:44

我的通用规则161以前的版本是没有加入可执行程序保护+对常用资料型文档的保护的，所以最新修正的规则完善了这方面的漏洞！帖子地址：http://bbs.kafan.cn/thread-795302-1-1.html

毛豆的任务不仅仅是保护系统，同时还需要保护资料啊！这个小马出现的太及时了~···呵呵···

显示全部楼层 · 发表于 2010-10-6 11:07:47

360灰常强大http://bbs.kafan.cn/thread-807151-1-1.html

显示全部楼层 · 发表于 2010-10-6 11:10:06

本帖最后由 bluelaser 于 2010.10.6 11:13 编辑

测试结果
毛豆完美防御，楼主大概用的预设的规则，那也应该自动入沙呀，我没测自动入沙的，有爱的朋友测一测
先测牛B的过杀软又过毛豆的，这接口是防键盘的，无意义

首先是两个吓人的对话框

好，开始了

动作太多，直接套用一个比较严格的规则算了

系统文件无碍

关了红伞和小A测的，防御装备是毛豆加这两个外加SBIE

上面没有显示的一些动作

测试规则，还算比较宽松的

再测那个隐藏盘符的

除了上面两个允许外全部禁止，不外乎修改一些关键位置的勾当

动作太多，还是用测试规则套用

防御成功，这个对话框很喜感

显示全部楼层 · 发表于 2010-10-6 11:11:53

星星表示压力不大但已经中了。。。

显示全部楼层 · 发表于 2010-10-6 11:31:48

回复 7楼 jayavira 的帖子

你好，请问，在线沙盘是什么？