如何测试病毒样本？

显示全部楼层 · 发表于 2011-8-15 00:52:34

在病毒样本区发现有很多样本，像一些钓鱼木马，盗号木马，下载下来后，是怎么测试的，是把压缩包解压吗？

显示全部楼层 · 发表于 2011-8-15 11:55:10

如果是扫描党，直接解压扫描；老手基本上是在虚拟机、沙盘、影子系统中测试；HIPS党是拿病毒测试规则的

显示全部楼层 · 发表于 2011-8-15 13:40:51

一般在虚拟机，影子系统等测试病毒。
最好不要在实机上测试，以防中毒

显示全部楼层 · 发表于 2011-8-15 18:18:59

一般右键扫描，一般的病毒都会直接K了。有些样本刚开始下载就被拦截了，有一些则右键扫描也不报毒，非得解压扫描才报毒。楼主如果有兴趣可以把样本放到沙箱或者虚拟机里运行测试（切忌实机测试）。也可以把一些怀疑误报的样本上传到http://www.virscan.org/进行在线检测

显示全部楼层 · 发表于 2011-8-15 19:11:24

到虚拟机里进行行为分析和反汇编。

显示全部楼层 · 发表于 2011-8-15 22:27:46

下载，解压，右键扫描。
或则沙箱运行呗，不过别实机测啊，重装可不好玩。

显示全部楼层 · 发表于 2011-8-16 00:03:24

本帖最后由风爱朴2 于 2011-8-16 00:04 编辑

虚拟机中hips测试最有意思~

显示全部楼层 · 发表于 2011-8-16 00:16:38

学习了

显示全部楼层 · 发表于 2011-8-16 01:19:39

本人手杀党，测试样本在虚拟机勿杀软情况下是否可以手工清除病毒

[求助] 如何测试病毒样本？