这样本有没有问题？求教。

显示全部楼层 · 发表于 2011-8-8 13:06:22

本帖最后由 hddu 于 2011-8-8 13:33 编辑

用金山毒霸2012 beta版对样本gnn.exe检查，报安全。

自定义扫描结果：

沙盘运行结果：

云鉴定结果：

毒霸报无毒，应该没有问题，直接运行，EQ报gnn.exe试图修改exe文件关联，

允许修改exe文件关联，结果：

莫非金山毒霸2012漏杀，金山是大公司，信誉度高，估计不会漏杀的，但EQ阻止
了修改文件关联，说明此样本有问题，俺犹豫了，这样本是不是毒啊？求教。

样本下载：

http://bbs.kafan.cn/forum.php?mo ... =1047714&extra=

显示全部楼层 · 发表于 2011-8-8 13:18:37

样本最好用外链除了样本区其他区是不允许上传样本的

显示全部楼层 · 发表于 2011-8-8 13:18:41

上图给你看看

联系官方人员看看这个样本吧

显示全部楼层 · 发表于 2011-8-8 13:18:44

本帖最后由 lzw555 于 2011-8-8 00:19 编辑

不可以直接发布疑是病毒样本的吧。请先传到样本区再链接过来

现在鉴定成功。。

显示全部楼层 · 发表于 2011-8-8 13:23:09

本帖最后由随云于 2011-8-8 13:25 编辑

假杀软？QVM20

显示全部楼层 · 发表于 2011-8-8 13:28:40

本帖最后由 K_Ghost! 于 2011-8-8 13:29 编辑

显然是那个假杀毒毒霸对这个持续更新的样本识别确实不好

显示全部楼层 · 发表于 2011-8-8 14:08:03

K_Ghost! 发表于 2011-8-8 13:28
显然是那个假杀毒毒霸对这个持续更新的样本识别确实不好

希望金山加强这一方面检测。

显示全部楼层 · 发表于 2011-8-8 14:14:30

本帖最后由 cvn72lincoln 于 2011-8-8 14:16 编辑

修改exe文件关联做什么？这东西最好上传到VT去扫描。
况且公司再大，信誉度再高，也会漏杀的，不要实机运行，楼主切记

。

显示全部楼层 · 发表于 2011-8-8 14:20:56

cvn72lincoln 发表于 2011-8-8 14:14
修改exe文件关联做什么？这东西最好上传到VT去扫描。
况且公司再大，信誉度再高，也会漏杀的，不要实机运行 ...

为了复活他自己

显示全部楼层 · 发表于 2011-8-8 14:21:29

hddu 发表于 2011-8-8 14:08
希望金山加强这一方面检测。

钓鱼样本不是很好认考虑K+锁敏感点

[金山] 这样本有没有问题？求教。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[金山] 这样本有没有问题？ 求教。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[金山] 这样本有没有问题？求教。