也发个足球.exe运行效果，组图

mxf147

柯林 发表于 2011-11-26 09:49
自动入沙不虚拟化，那可就是开玩笑了
我用bat测试，一样虚拟化，你可以复测

上次就讨论过自动入沙和主动入沙的区别
http://bbs.kafan.cn/forum.php?mo ... 3&fromuid=19262
自动入沙没有重定向，主动有的

fake5

柯林 发表于 2011-11-26 10:07
这是根本不合逻辑的  FD没有规则也能操作  不是毛豆抽了 就是毛豆的沙盘改进了——默认禁止对所有沙盘外文 ...

5.9现在没有下载啊，就是2131
刚刚开着虚拟机卸掉comodo任足球删，还是没影响……

柯林

mxf147 发表于 2011-11-26 10:28
上次就讨论过自动入沙和主动入沙的区别
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&pti ...

那个样本测不鸟了，断网测试，解压就被毛豆杀了

bat测试如下：

fake5

柯林 发表于 2011-11-26 11:19
那个样本测不鸟了，断网测试，解压就被毛豆杀了

bat测试如下：

现在我有种想法：就是那个文件根本就动不了win7下的文件！只能对xp有影响而已
刚刚开不了机是因为虚拟机自动睡眠了，等了半天才开开，发现所有的歌都还在，没有任何变化
系统文件也完好无损

柯林

fake5 发表于 2011-11-26 11:42
现在我有种想法：就是那个文件根本就动不了win7下的文件！只能对xp有影响而已
刚刚开不了机是因为虚拟机 ...

32位win7家庭高级版  360卫士＋360杀毒   光荣倒下  这结果我已经贴过  也有豆油发过win7死翘翘的报告  除非你用的64位  可能有惊喜

liulangzhecgr

一个恶意程序...真没有想到如此大的‘余波’

fake5

柯林 发表于 2011-11-26 11:53
32位win7家庭高级版  360卫士＋360杀毒   光荣倒下  这结果我已经贴过  也有豆油发过win7死翘翘的报告  除 ...

那为什么我这没反应……奇怪了
刚刚恢复的虚拟机快照啊，里面什么都没装任它跑去，也没见删东西……

fake5

liulangzhecgr 发表于 2011-11-26 11:54
一个恶意程序...真没有想到如此大的‘余波’

看着挺好玩的就跑了几圈，呵呵
可惜没见到0KB开不了机的情况，郁闷

柯林

fake5 发表于 2011-11-26 12:53
那为什么我这没反应……奇怪了
刚刚恢复的虚拟机快照啊，里面什么都没装任它跑去，也没见删东西……

该病毒需要VC运行库支持，请安装VC++2005、2008、2010

PS:不排除有反虚拟机成分 请验证

柯林

mxf147 发表于 2011-11-26 10:28
上次就讨论过自动入沙和主动入沙的区别
http://bbs.kafan.cn/forum.php?mo ... to=findpost&pti ...

嗯，没注意你说的重定向问题，我只在意了“保护”

ps：更正我说的虚拟化的意思是——不能对实机造成实质性操作