让大家见识一下SpyEyes（金山安全,现可杀），李白进

显示全部楼层 · 发表于 2011-8-25 17:27:46

本帖最后由李白vs苏轼于 2011-8-25 17:28 编辑

armchan 发表于 2011-8-25 17:26
什么意思，前面说白文件，后面又可以杀了。影响很不好

这个样本没危害

显示全部楼层 · 发表于 2011-8-25 17:28:28

金山KILL

显示全部楼层 · 发表于 2011-8-25 17:29:03

李白vs苏轼发表于 2011-8-25 17:27
这个样本没危害

哦，有你这句解释，好多了

显示全部楼层 · 发表于 2011-8-25 17:29:25

yjwfdc 发表于 2011-8-25 11:53
md检测不到行为,无行为的非测试文件应该是病毒.

为啥无行为反而是病毒啊

显示全部楼层 · 发表于 2011-8-25 17:40:06

李白vs苏轼发表于 2011-8-25 17:29
为啥无行为反而是病毒啊

正常程序是应该有行为的,无行为就不是正常程序.

显示全部楼层 · 发表于 2011-8-25 17:45:39

yjwfdc 发表于 2011-8-25 17:40
正常程序是应该有行为的,无行为就不是正常程序.

可是也不能说是病毒啊

我不是也弄了个不行为的吗

pe要运行还跟运行环境有关

显示全部楼层 · 发表于 2011-8-26 01:59:16

hzqedison 发表于 2011-8-25 10:14
看看你是不是又发白样本了

是白样本我提交给你们你们还杀？

显示全部楼层 · 发表于 2011-8-26 02:01:55

armchan 发表于 2011-8-25 17:29
哦，有你这句解释，好多了

没什么解释的，所谓“白文件”结果金山还是入库查杀

显示全部楼层 · 发表于 2011-8-26 06:52:50

本帖最后由 liulangzhecgr 于 2011-8-26 06:55 编辑

绅博周幸发表于 2011-8-26 02:01
没什么解释的，所谓“白文件”结果金山还是入库查杀

杀软要反省反省

显示全部楼层 · 发表于 2011-8-26 07:23:47

EAV拦截

[病毒样本] 让大家见识一下SpyEyes（金山安全,现可杀），李白进