今天测试样本，中标了。

显示全部楼层 · 发表于 2007-7-4 22:11:34

今天在样本区测试样本，居然中标了。虽然没有对系统产生影响，但是还是成功的注册了一个服务。文件没有了，只留下一个空服务。现在的样本太强了。费尔最高设置了。还是让这个病毒过了。发现现在病毒很多费尔不报的其中有能过费尔的。C:\WINDOWS\system32\下面还有抑制再生成的文件清理完了。以后不想过渡测试了。

服务
[ED83F230 / ED83F230][Stopped/Disabled]
<C:\WINDOWS\system32\B7610F00.EXE -g><N/A>

显示全部楼层 · 发表于 2007-7-4 22:39:00

费尔主动防御最大的问题：不能删掉病毒生成的文件、写的注册表等
只能靠病毒预警和注册表监控，但这两个东西又会影响到正常文件的使用

显示全部楼层 · 发表于 2007-7-5 06:49:51

费尔还有一种情况是动态防御报了,但不能成功的终止文件的写入,还是有病毒的生成文件生成.

显示全部楼层 · 发表于 2007-7-5 09:04:52

我也中标过，呵呵没有办法现在继续测试，你可以把病毒样本上报啊

显示全部楼层 · 发表于 2007-7-5 13:01:51

开启影子系统测试病毒中标也没有关系

显示全部楼层 · 发表于 2007-7-5 16:09:53

原帖由 无影一线 于 2007-7-5 13:01 发表
开启影子系统测试病毒中标也没有关系

有些病毒可没这么简单，在安全模式也能运行……

显示全部楼层 · 发表于 2007-7-5 16:43:42

从来就不做这种无聊的事情!最多就用个右键扫一下,从不主动运行病毒玩!因为那样根本就不好玩!

显示全部楼层 · 发表于 2007-7-5 19:37:23

原帖由 yurius 于 2007-7-4 22:39 发表
费尔主动防御最大的问题：不能删掉病毒生成的文件、写的注册表等
只能靠病毒预警和注册表监控，但这两个东西又会影响到正常文件的使用

是吗？
你把感染预警关掉，试试。

还有你的设置是？？？？？？具体的

[ 本帖最后由费饭饭于 2007-7-6 22:13 编辑 ]

显示全部楼层 · 发表于 2007-7-5 21:04:33

原帖由 yurius 于 2007-7-4 22:39 发表
费尔主动防御最大的问题：不能删掉病毒生成的文件、写的注册表等
只能靠病毒预警和注册表监控，但这两个东西又会影响到正常文件的使用

生成病毒文件应该可以删除

显示全部楼层 · 发表于 2007-7-5 21:27:34

没事先准备不要乱试样本。后果自负啊

[费尔] 今天测试样本，中标了。

浏览过的版块