专门对付主防的winlock

显示全部楼层 · 发表于 2011-9-24 16:03:36

hx1997 发表于 2011-9-24 16:02
很明显是Malware Defender...

您好我有个疑问……
你们用md的话是直接在实机中运行然后复制日志么？

显示全部楼层 · 发表于 2011-9-24 16:03:56

天道酬勤QQ 发表于 2011-9-24 16:02
那你是直接运行病毒咯?

直接實機雙擊運行呀

显示全部楼层 · 发表于 2011-9-24 16:04:21

a256886572008 发表于 2011-9-24 16:03
直接實機雙擊運行呀

……哇塞那好恐怖……

显示全部楼层 · 发表于 2011-9-24 16:04:50

a256886572008 发表于 2011-9-24 16:03
直接實機雙擊運行呀

能把您联系方式给我么我希望很您聊聊

显示全部楼层 · 发表于 2011-9-24 16:05:00

天道酬勤QQ 发表于 2011-9-24 16:04
……哇塞那好恐怖……

測試主防，本來就是要這樣。

显示全部楼层 · 发表于 2011-9-24 16:05:52

a256886572008 发表于 2011-9-24 16:05
測試主防，本來就是要這樣。

呵呵的确是的= =求您的联系方式 QQ MSN神马的

显示全部楼层 · 发表于 2011-9-24 16:06:16

本帖最后由 hx1997 于 2011-9-24 16:06 编辑

天道酬勤QQ 发表于 2011-9-24 16:03
您好我有个疑问……
你们用md的话是直接在实机中运行然后复制日志么？

您说话真是正式...

不同的人有不同喜好，怎么测试看自己了。
有人喜欢测防御，实机运行，复制日志，自己清毒。
有人怕中毒，用沙盘运行，复制日志，倒沙。
有人怕中毒，但又想测试准确，用虚拟机测试，复制日志，还原快照。

我是最后一种。

显示全部楼层 · 发表于 2011-9-24 16:06:36

天道酬勤QQ 发表于 2011-9-24 16:05
呵呵的确是的= =求您的联系方式 QQ MSN神马的

都沒有

显示全部楼层 · 发表于 2011-9-24 16:09:34

hx1997 发表于 2011-9-24 16:06
您说话真是正式...

不同的人有不同喜好，怎么测试看自己了。

那请问沙盘用SANDBOX就可以了么？

显示全部楼层 · 发表于 2011-9-24 16:12:26

本帖最后由 hx1997 于 2011-9-24 16:13 编辑

天道酬勤QQ 发表于 2011-9-24 16:09
那请问沙盘用SANDBOX就可以了么？

我以前老爷机都是用Sandboxie，测毒一直没中过毒，但是因为重定向所以测试的结果会和实机的有出入。所以我说想要准确结果还是用虚拟机...

再有，如果跑不起虚拟机，又想准确不危害电脑，可以用DefenseWall，但是还是有一定风险的。

盗号之类的不要用SBIE或DW跑。

[病毒样本] 专门对付主防的winlock