争议样本SpyEyes分析——金山病毒分析

显示全部楼层 · 发表于 2011-8-26 19:46:55

本帖最后由 liulangzhecgr 于 2011-8-26 19:48 编辑

yjwfdc 发表于 2011-8-26 19:42
你回答不出什么是病毒,那就是世界上没有病毒了.

我的认识是让计算机得病的东东!叫病毒!

显示全部楼层 · 发表于 2011-8-26 19:59:36

liulangzhecgr 发表于 2011-8-26 19:46
我的认识是让计算机得病的东东!叫病毒!

DOS病毒，绝大多数机器都不能运行吧？可是它们还是叫计算机病毒。
CIH，很有名的吧？Win9x内核的Windows系统下才能发作，现在基本绝迹了，难道就不叫病毒了么？
嗯……就事论事而已。

显示全部楼层 · 发表于 2011-8-26 20:04:46

本帖最后由 hx1997 于 2011-8-26 20:05 编辑

liulangzhecgr 发表于 2011-8-26 19:46
我的认识是让计算机得病的东东!叫病毒!

你看英文操作系统不就可以运行了嘛

所以说没行为的不一定不是病毒啊

显示全部楼层 · 发表于 2011-8-26 20:08:28

本帖最后由 liulangzhecgr 于 2011-8-26 20:13 编辑

lxilikepal 发表于 2011-8-26 19:59
DOS病毒，绝大多数机器都不能运行吧？可是它们还是叫计算机病毒。
CIH，很有名的吧？Win9x内核的Windows ...

是啊!有道理!认错!
若世界上有一人用英文系统,剩下的人都用中文系统多好!到那时,把这个样本如何定义!

(这一人是样本作者)

显示全部楼层 · 发表于 2011-8-26 20:09:53

李白vs苏轼发表于 2011-8-26 19:46
哈哈杀毒鱼下午不睡觉啊

其实太阳已下山:)
我也出关了

显示全部楼层 · 发表于 2011-8-26 20:18:24

本帖最后由 liulangzhecgr 于 2011-8-26 20:26 编辑

hx1997 发表于 2011-8-26 20:04
你看英文操作系统不就可以运行了嘛

所以说没行为的不一定不是病毒啊

难道今天运行样本后说白文件的人来说,这是个病毒吗?!他们都错啦?!

----------------------------------------------------------------------------------------------
今天有人说这不是病毒,官方说这是病毒---我觉得大家都对!

(我个人的总结!)

显示全部楼层 · 发表于 2011-8-26 20:26:10

liulangzhecgr 发表于 2011-8-26 20:18
难道今天运行样本后说白文件的人来说,这是个病毒吗?!他们都错啦?!

难道你看了这贴还认为它不是病毒？

显示全部楼层 · 发表于 2011-8-26 20:28:48

本帖最后由 liulangzhecgr 于 2011-8-26 20:30 编辑

hx1997 发表于 2011-8-26 20:26
难道你看了这贴还认为它不是病毒？

我觉得大家都说得对!(黑也好,白也好)

显示全部楼层 · 发表于 2011-8-26 20:31:40

liulangzhecgr 发表于 2011-8-26 20:28
我觉得大家都说得对!(黑也好,白也好)

好吧那就两个都对吧

显示全部楼层 · 发表于 2011-8-26 20:39:25

萝卜丝又回复了，真是麻烦他了
我out了，ESET的病毒百科里面有分析

http://www.eset.eu/encyclopaedia ... -pws-zbot-fo?lng=en

VB也回复了

Dear User,

The sent file is a malware from the SpyEyes family (http://www.threatexpert.com/repo ... bc4b48ca141a58d8ea9).

Not every malware starts to do things instantly. They can start with a delay or wait for specific conditions to meet, but they can also detect that they are executed on a virtual machine, etc.

Regards,
Thomas Kocsir
VirusBuster Ltd.

[其他相关] 争议样本SpyEyes分析——金山病毒分析