让大家见识一下SpyEyes（金山安全,现可杀），李白进

显示全部楼层 · 发表于 2011-8-26 11:53:51

hx1997 发表于 2011-8-26 11:51
所以我给毛豆分析看到底是不是malicious

顺便转发给VBA32和sophos吧

显示全部楼层 · 发表于 2011-8-26 11:54:05

本帖最后由 The EQs 于 2011-8-26 11:54 编辑

网络问题，2连了。。。。

显示全部楼层 · 发表于 2011-8-26 11:54:10

hx1997 发表于 2011-8-26 11:51
所以我给毛豆分析看到底是不是malicious

malicious 和malware 未必就能显示出文件的真实结果

显示全部楼层 · 发表于 2011-8-26 11:54:21

绅博周幸发表于 2011-8-26 11:52
你自己看看现在的VT

AVG,NOD32,AVAST,AVIRA开始不报的后来都报了

看112L和101L

显示全部楼层 · 发表于 2011-8-26 11:54:27

这个样本行为很隐蔽，没有特殊环境根本没法运行，对于我们平常基本是不可能的，所以我认为是白，
请别在标题挂我的名字，我不想和你讨论，没价值，我只能说这是个悲哀

显示全部楼层 · 发表于 2011-8-26 11:54:30

李白同学，你这么牛，出来说句话吧，要是你能把这个样本由黑说白，那我打心底里佩服你，并立即答应你的要求

显示全部楼层 · 发表于 2011-8-26 11:55:29

绅博周幸发表于 2011-8-26 11:54
李白同学，你这么牛，出来说句话吧，要是你能把这个样本由黑说白，那我打心底里佩服你，并立即答应你的要求 ...

晚了3秒

显示全部楼层 · 发表于 2011-8-26 11:55:53

李白vs苏轼发表于 2011-8-26 11:54
这个样本行为很隐蔽，没有特殊环境根本没法运行，对于我们平常基本是不可能的，所以我认为是白，
请别在标 ...

那么windowsXP下能运行的病毒，windows7下无法运行，是不是就不是病毒呢？让XP用户自身自灭？别用DOS来说明问题，现在还有多少人用DOS？

显示全部楼层 · 发表于 2011-8-26 11:55:53

绅博周幸发表于 2011-8-26 11:52
你自己看看现在的VT

AVG,NOD32,AVAST,AVIRA开始不报的后来都报了

弄个小众软件，经常会被杀软误报。。

显示全部楼层 · 发表于 2011-8-26 11:56:11

evilrabbit 发表于 2011-8-26 11:54
malicious 和malware 未必就能显示出文件的真实结果

那我真想不出这世界上有什么办法判断文件黑白了

难道RP云？

[病毒样本] 让大家见识一下SpyEyes（金山安全,现可杀），李白进