看似平常其实很厉害的一个

显示全部楼层 · 发表于 2011-11-24 14:09:06

用户名不存在发表于 2011-11-24 14:05
没有加载驱动的动作，可能是修改那几个页面文件，TF误以为是加驱动

并不是TF的问题
而是自定义规则这样显示的

显示全部楼层 · 发表于 2011-11-24 14:10:47

绅博周幸发表于 2011-11-24 14:07
还是相信分析师比较好

下载的时候红伞报，解压出来的东西反而不报了

显示全部楼层 · 发表于 2011-11-24 14:10:54

很厉害就是运行不起来吗？

显示全部楼层 · 发表于 2011-11-24 14:14:58

solstice1988 发表于 2011-11-24 14:10
下载的时候红伞报，解压出来的东西反而不报了

压缩包拉黑，样本没拉黑

显示全部楼层 · 发表于 2011-11-24 14:20:27

jayavira 发表于 2011-11-24 13:39
默认倒是没有测试了
看到加载驱动就直接拒绝了

你发的那个篮框是创建驱动。
加载驱动应该改是黄或红框

显示全部楼层 · 发表于 2011-11-24 14:20:27

solstice1988 发表于 2011-11-24 14:05
话说把压缩包里的文件发给红伞，红伞也说CLEAN

又是双扩展名闹的吧，你把配置——检测威胁里的双扩展名的勾去掉试试
可能红伞神经了

显示全部楼层 · 发表于 2011-11-24 14:20:38

绅博周幸发表于 2011-11-24 14:14
压缩包拉黑，样本没拉黑

不是拉黑的问题，而是貌似红伞启发对含有多后缀文件的压缩包默认查杀，报的是HIDDENEXT/Worm.Gen”[heuristic]

显示全部楼层 · 发表于 2011-11-24 14:21:33

好像不是病毒，是恶搞剧啊！

显示全部楼层 · 发表于 2011-11-24 14:27:40

sanhu35 发表于 2011-11-24 14:20
你发的那个篮框是创建驱动。
加载驱动应该改是黄或红框

对对对
我都忘记了
加载驱动确实是黄框的

显示全部楼层 · 发表于 2011-11-24 14:29:04

本帖最后由 liulangzhecgr 于 2011-11-24 14:29 编辑

saga3721 发表于 2011-11-24 14:02
厉害！系统都提示得插安装盘恢复文件了还clean

把文件内容清空的东东?！只留下壳子...

[病毒样本] 看似平常其实很厉害的一个