金山毒霸2012 8月25日【96%】【%】【云鉴定+k+100%】准备回学校，停测

yyyyhh123

qwe12301 发表于 2011-8-15 23:01  以后有机会 有时间，我会持续做一些针对K+的测试。

辛苦了

AIRSHAPE

都流行100%了

qwe12301

李白童鞋，快点过来测试哈~~~

李白vs苏轼

qwe12301 发表于 2011-8-17 18:41
李白童鞋，快点过来测试哈~~~

刚刚修好路由器。。。

qwe12301

李白vs苏轼 发表于 2011-8-17 19:00
刚刚修好路由器。。。

看来今天可以测试了。。

十三少

坐看测试结果
看K+今日表现

李白vs苏轼

云鉴定器





k+

20号


47、48、49





k+无反应，，对衍生物进行云鉴定，鉴定出病毒后，k+才有拦截

kyzi

今日的云鉴定与K+之后的结果是否表示为
样本有用户经鉴定为安全后运行了就中毒了？？？？

yege0201

呃~今天K+不给力了~

qwe12301

2011-08-17 K+样本测试情况报告：

一.剩余文件情况：



其中20号样本，金山将其作为感染型病毒处理，已经清除其代码




二.实机运行测试：

32号样本，运行一段时间，K+无提示

使用金山沙箱观察，初步判断，该样本创建了一个透明的窗体文件，访问了一些web，在IE目录不断生成临时文件。
打开后发现一些图片、脚本、和XML文件。存在偷跑流量的嫌疑

47、48、49可谓同源样本，运行后点击中间一个按钮，K+均拦截生成物


三.系统异常检查

使用最新版的强力模式查杀，均未发现异常。MP3漏洞为系统原有



四.云鉴定器查询文件安全性



20号已经是个空文件，自然不算。其余三个均鉴定为“安全”


五.多引擎以及在线沙盘辅助判断不拦截样本：

蜂巢在线云扫描：
http://www.hivesoft.cn/scanpage. ... 2383c075ef83ea6e489

comodo在线沙盘：
http://camas.comodo.com/cgi-bin/ ... 735e91e4c5b0a6b0b6a

可以看到comodo分析，后台登陆的网页是 http://www.balabala.ku6.com。网页应该无害。