过360主防云鉴定

显示全部楼层 · 发表于 2011-9-8 13:10:23

郑伟用户发表于 2011-9-8 13:05
呵呵，前几句赞同你，最后一句有问题。过主防的可能性有2种--1样本没有恶意行为，而不是你说的没有促发测 ...

我的最后一句，就包含了你提出的这两个。

显示全部楼层 · 发表于 2011-9-8 23:55:53

GDATA 殺

显示全部楼层 · 发表于 2011-9-9 08:11:38

卡巴秒杀……

显示全部楼层 · 发表于 2011-9-9 16:47:31

还过主动防御。。。
楼主拿hips纪录行为，看看有没有行为再说吧

显示全部楼层 · 发表于 2011-9-9 17:06:59

本帖最后由 z13667152750 于 2011-9-9 17:08 编辑

a13648161 发表于 2011-9-6 10:49
现在360又杀了哎 360的主防也是吹的被我找到个昨天双击样本主防一点都没提示就是正常程序，今天就能杀了 ...

360卫士主防开机启动的几秒内是不会生效的，可能是由于在与云交互，或者在等待360tray进程加载

建议在测试360主防前可以手动修改IE主页，看360是否弹窗(绿色窗口，自动放行）

在主防正常运行后再测试样本

显示全部楼层 · 发表于 2011-9-9 17:14:15

gdata2012下载直接拦了

显示全部楼层 · 发表于 2011-9-10 17:53:41

类别: 密码窃取程序

描述: 这个程序很危险，它捕获用户密码。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
containerfile:D:\下载\样本\样本\1.exe
file:D:\下载\样本\样本\1.exe->(WExtract)->ss2.exe->(UPX)

[病毒样本] 过360主防云鉴定