bn

qqq123123

hx1997 发表于 2011-11-1 20:09
嗯呐，既然你这么说，我在虚拟机里加个快照用你的 MD 规则测毒吧...

上次红伞居然把我的规则当病毒删除了，狂汗···-_-|||···不知道是不是某些组名被当成恶意代码的原因···

hx1997

qqq123123 发表于 2011-11-1 20:12
上次红伞居然把我的规则当病毒删除了，狂汗···-_-|||···不知道是不是某些组名被当成恶意代码 ...

Tks~ HIPS 规则文件是不是容易被报毒啊，上次我也是用 UGuard 扫描，结果把我收藏的 EQ 规则都报成病毒...  - -

qqq123123

hx1997 发表于 2011-11-1 20:14
Tks~ HIPS 规则文件是不是容易被报毒啊，上次我也是用 UGuard 扫描，结果把我收藏的 EQ 规则都报成病毒.. ...

下好了？我踢出附件了···你懂的···

hx1997

qqq123123 发表于 2011-11-1 20:14
下好了？我踢出附件了···你懂的···

嗯，OK，我下完了。

附一下 EQ 规则被报毒的日志...

C:\Users\Gateway\Desktop\EQ参考规则\090816陷井规则之报毒模式(去除黑名单).xml -> Virus.Agent.a
C:\Users\Gateway\Desktop\EQ参考规则\hddu规则.xml -> Generic.OperationOfSEH
C:\Users\Gateway\Desktop\EQ参考规则\清爽规则精编版09-7-14.xml -> Virus.Agent.a

qqq123123

hx1997 发表于 2011-11-1 20:16
嗯，OK，我下完了。

附一下 EQ 规则被报毒的日志...

试试吧，试过那么多规则，感觉下偶的规则，多提提意见啊！···

hx1997

qqq123123 发表于 2011-11-1 20:18
试试吧，试过那么多规则，感觉下偶的规则，多提提意见啊！···

这几天要期中考了，等考完就来玩毒，到时看看能否提点意见~

qqq123123

hx1997 发表于 2011-11-1 20:20
这几天要期中考了，等考完就来玩毒，到时看看能否提点意见~

快考试还上网？ - -！···现在样本区随便找几个感觉感觉下？！···

hx1997

qqq123123 发表于 2011-11-1 20:21
快考试还上网？ - -！···现在样本区随便找几个感觉感觉下？！···

好吧，作业快写完了，临时上一下网...

那我测试去...

wuyongliang

FS

结果: 找到 1 恶意软件
Gen:Variant.Kazy.41696 (病毒)

    C:\Users\Administrator\Desktop\病毒测试用\bn.zip\bn.exe

hx1997

qqq123123 发表于 2011-11-1 20:21
快考试还上网？ - -！···现在样本区随便找几个感觉感觉下？！···

样本区附件抽得太厉害，没几个可以下载的，改天再测试吧...