过默认规则的超强病毒！

用户名不存在

mxf147 发表于 2011-11-24 22:20
据说这个文件Clean
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1135433&pid= ...

据说是病毒
http://bbs.kafan.cn/forum.php?mo ... &fromuid=506950

nazisoft

实机运行了，可能是没有安装VC运行库的原因，病毒无法运行。不知道楼主用时光机是否是全盘保护

秦王扫六合

全面修改文件？

solstice1988

chncwk 发表于 2011-11-24 22:38
刚点下载小红伞就跳窗要求隔离了。强大的启发啊。

那个只是报双扩展名，你把正常文件加双扩展然后压缩也会报的

88865ff

nazisoft 发表于 2011-11-24 22:53
实机运行了，可能是没有安装VC运行库的原因，病毒无法运行。不知道楼主用时光机是否是全盘保护

就是没有全盘呀 我以后还是要全盘影子算了还是影子安全点

footman

xiaoluo 发表于 2011-11-24 22:30
希望这不是病毒。
我运行了，忘记了开COMODO。

你真强...

footman

柯林 发表于 2011-11-24 22:12
有没日志发来看下？昨天刚改了xp，试用数字套，懒得改挂毛豆测试了，等下用数字看下。

可能跟你装的东西 ...

数字套装，安全组件重复的太多了...

我这测试数字主防报（网盾报了),样本入沙修改全盘文件（添加了?:\*|)

柯林

用户名不存在 发表于 2011-11-24 22:48
据说是病毒
http://bbs.kafan.cn/forum.php?mo ... 5433&pid=221385 ...

已测，数字光荣地倒下了，强制关机后悲剧了——无法正常启动和进安全模式，进pe后没有预备蜘蛛可用，看了一下，这个东东其实就是个疯狂删除文件的，ghost备份文件已被删除，无法一键还原，很多exe和dll文件也删除了。
这东东有一定的危险，最好别实机测试

重装了系统xp3，GHOST也快，装上毛豆5.8，开启沙盘，一个补丁都不打，勾选“增强保护模式”后，分别从不信任、低权限、部分限制进行了测试，都是无法运行。怀疑“增强模式”杀伤力大，去勾，改为默认规则的部分限制（受保护文件和注册表一点都不动，一条都不加），继续测试，结果已进沙盘，依然是无法运行。

结论：默认规则一点鸭梨都没
ps：数字彻底悲剧，严重打击了俺的试用热情

附录：数字跳出一些提示和拦截，选全部阻止都扛不住，有点怀疑不hook SSDT的新技术是否管用？截图如下：






毛豆的截图：

柯林

柯林 发表于 2011-11-24 23:38
已测，数字光荣地倒下了，强制关机后悲剧了——无法正常启动和进安全模式，进pe后没有预备蜘蛛可用，看 ...

进沙盘就不继续干活，难道跟俺还没得及装vc++2005-2010有关？回头试下。

用户名不存在

柯林 发表于 2011-11-24 23:38
已测，数字光荣地倒下了，强制关机后悲剧了——无法正常启动和进安全模式，进pe后没有预备蜘蛛可用，看 ...

我当时就实机双击了，幸好听了a256886572008的话，加了全局文件保护，不然我也悲剧了
360没拦住可能因为不是保护所有文件的