Personnal Shield Pro Unpacked.exe

显示全部楼层 · 发表于 2011-6-29 14:20:30

本帖最后由郑伟用户于 2011-6-29 14:21 编辑

另外这个样本谁给测试一下360主防【估计会令人失望的】

显示全部楼层 · 发表于 2011-6-29 14:34:00

卡巴拦截

检测到威胁: HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2011-6-29 14:44:04

Copies self to other locations，复制自身到其他地方
Creates autorun records，创建自动运行键值
Deletes self删除自身
Load system drivers加载系统驱动？

显示全部楼层 · 发表于 2011-6-29 15:46:14

to avast!

显示全部楼层 · 发表于 2011-6-29 15:53:33

郑伟用户发表于 2011-6-29 14:20
另外这个样本谁给测试一下360主防【估计会令人失望的】

允许的结果

阻止的结果

显示全部楼层 · 发表于 2011-6-29 18:37:25

寂静de雨季发表于 2011-6-29 15:53
允许的结果

正解，2L测的时候，SD没反应，但在沙箱中运行，卫士已经提示了危险动作，可以拦截。

[病毒样本] Personnal Shield Pro Unpacked.exe