深夜到此发贴，不知有没有人测试一下

显示全部楼层 · 发表于 2011-7-24 09:18:21

2011-07-24 09:19:42 创建文件操作:阻止并结束进程
进程路径:F:\virus\样本测试\成品病毒.EXE
文件路径:C:\autorun.inf
触发规则:所有程序规则->白名单与黑名单->?:\autorun.*

显示全部楼层 · 发表于 2011-7-24 10:38:57

Mal/VBWorm-C

护士报毒，没测HIPS

显示全部楼层 · 发表于 2011-7-24 10:58:46

wjcharles 发表于 2011-7-24 03:05
NIS 2011 sonar 杀衍生物

为啥我的沙盘和虚拟机都没报，你的诺顿却报了？

显示全部楼层 · 发表于 2011-7-24 11:15:03

悲剧过小A

显示全部楼层 · 发表于 2011-7-24 11:19:45

怎么感觉是黑客做出来玩的样本

显示全部楼层 · 发表于 2011-7-24 11:26:34

成品病毒.exe 检测到威胁: HEUR:Trojan.Win32.Generic 2011/7/24 11:24:58

显示全部楼层 · 发表于 2011-7-24 11:49:59

过AVG 金山云鉴定病毒

显示全部楼层 · 发表于 2011-7-24 12:24:03

BitDefender
成品病毒.exe Worm.Generic.338652

显示全部楼层 · 发表于 2011-7-24 13:03:59

ywsuda 发表于 2011-7-24 10:58
为啥我的沙盘和虚拟机都没报，你的诺顿却报了？

报的是衍生物，母体成品病毒.exe只是生成了新建文件夹.exe和添加这个exe的启动项和autorun，没有其他动作，sonar不报；而新建文件夹.exe一旦启动sonar就会把相关的启动项、autorun和该文件回滚删除

显示全部楼层 · 发表于 2011-7-24 13:17:32

hx1997 发表于 2011-7-24 01:39
Sandboxie拒绝了注销，看来360box还有待加强

MJ说过 360沙箱不会防关机等因为不会有威胁。。

[病毒样本] 深夜到此发贴，不知有没有人测试一下