过360主防

显示全部楼层 · 发表于 2011-7-8 18:12:36

hx1997 发表于 2011-7-8 18:11
影子虚拟机沙盘都多少会影响环境...

影子也会？

显示全部楼层 · 发表于 2011-7-8 18:17:51

BitDefender
pinyin_setup.exe Trojan.Generic.KDV.272657

显示全部楼层 · 发表于 2011-7-8 18:21:26

dm34343667 发表于 2011-7-8 18:12
影子也会？

影子不用底层写磁盘的么

啥都不改咋保护系统
如果你说的“影响环境”是指虚拟的环境可能会被恶意软件识别出来导致无法分析恶意软件的话，那影子也是会影响的
如果你说的“影响环境”是指虚拟的环境与实际环境的代码执行效率上的出入的话，个人认为影子的影响最小吧...

显示全部楼层 · 发表于 2011-7-8 18:27:07

hx1997 发表于 2011-7-8 18:21
影子不用底层写磁盘的么
啥都不改咋保护系统
如果你说的“影响环境”是指虚拟的环境可能会被恶意 ...

哦我意思是第二种

学习了

显示全部楼层 · 发表于 2011-7-8 18:34:50

dm34343667 发表于 2011-7-8 18:27
哦我意思是第二种

学习了

话说第二种我也是一知半解，不敢当

显示全部楼层 · 发表于 2011-7-8 19:00:10

360杀微点报安全

显示全部楼层 · 发表于 2011-7-8 20:09:07

3801187 发表于 2011-7-8 12:47
卡巴斯基安全部队
2012
拒绝访问

一样。。。。

显示全部楼层 · 发表于 2011-7-9 23:46:52

eset直接截掉，下都没下到

显示全部楼层 · 发表于 2011-7-10 11:33:24

显示全部楼层 · 发表于 2011-7-10 14:34:29

2011-07-10 14:33:29 访问网络阻止
进程: c:\documents and settings\administrator\桌面\pinyin_setup.exe
目标: TCP [本机 : 1892] ->  [61.155.169.24 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-07-10 14:33:29 访问网络阻止
进程: c:\documents and settings\administrator\桌面\pinyin_setup.exe
目标: TCP [本机 : 1893] ->  [61.155.169.24 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-07-10 14:33:59 访问网络阻止
进程: c:\documents and settings\administrator\桌面\pinyin_setup.exe
目标: TCP [本机 : 1896] ->  [61.155.169.24 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

[病毒样本] 过360主防

本帖子中包含更多资源

本帖子中包含更多资源