让大家见识一下SpyEyes（金山安全,现可杀），李白进

显示全部楼层 · 发表于 2011-8-26 10:36:03

liulangzhecgr 发表于 2011-8-26 10:34
我说的是 lz的样本!啊!

那么你想问啥？没看懂

LZ的样本是僵尸啊

显示全部楼层 · 发表于 2011-8-26 10:36:47

liulangzhecgr 发表于 2011-8-26 10:28
看你这么解释,样本区下载运行的话无危险,真正的僵尸?!

为此我在实机子上安装了一下.net framework4.0，一样运行之后没有危险行为，可以说连此文件的进程都没有，也没有添加开机启动项等等，到这会儿等了半个多小时了，我就等着看我自己怎么中毒

显示全部楼层 · 发表于 2011-8-26 10:37:58

郑伟用户发表于 2011-8-26 10:36
为此我在实机子上安装了一下.net framework4.0，一样运行之后没有危险行为，可以说连此文件的进程都没有， ...

这个用VB编写的。。。。。。你装.net framework干啥？。。。。。。

显示全部楼层 · 发表于 2011-8-26 10:38:39

jianfei225 发表于 2011-8-26 10:31
来学习了，看来没动作不一定就不是病毒

卡饭样本区有进程而无行为的样本很多,对我来说最头痛!

显示全部楼层 · 发表于 2011-8-26 10:39:24

本帖最后由郑伟用户于 2011-8-26 10:40 编辑

The EQs 发表于 2011-8-26 10:37
这个用VB编写的。。。。。。你装.net framework干啥？。。。。。。

上面有人说需要这个环境，所以我就给安装一个啦

上面也有人说可以识别虚拟机，所以我就在实机运行啦

显示全部楼层 · 发表于 2011-8-26 10:42:41

郑伟用户发表于 2011-8-26 10:39
上面有人说需要这个环境，所以我就给安装一个啦

上面也有人说可以识别虚拟机，所以我就在实机 ...

运行条件没有固定的,你自己想想,如果你要写一个病毒,平时是无行为的,只有特定时候才有行为,你有多少种方法.

显示全部楼层 · 发表于 2011-8-26 10:43:09

hx1997 发表于 2011-8-26 10:36
那么你想问啥？没看懂

LZ的样本是僵尸啊

下载运行lz样本的的人来说,这不是病毒!

显示全部楼层 · 发表于 2011-8-26 10:46:46

郑伟用户发表于 2011-8-26 10:36
为此我在实机子上安装了一下.net framework4.0，一样运行之后没有危险行为，可以说连此文件的进程都没有， ...

没有信息啊!,僵尸网络如何连接我?!( 看我贴的图,连个进程也没有...)

显示全部楼层 · 发表于 2011-8-26 10:47:21

liulangzhecgr 发表于 2011-8-26 10:43
下载运行lz样本的的人来说,这不是病毒!

和超级工厂一个道理,只要不是核工厂,就不用理.

显示全部楼层 · 发表于 2011-8-26 10:48:03

liulangzhecgr 发表于 2011-8-26 10:43
下载运行lz样本的的人来说,这不是病毒!

不是病毒也对啊，是蠕虫类的嘛

因为没动作所以他们说不是病毒啊

[病毒样本] 让大家见识一下SpyEyes（金山安全,现可杀），李白进