似乎是过360安全卫士网购保镖的网购木马

显示全部楼层 · 发表于 2011-12-13 12:52:25

Tron 发表于 2011-12-13 12:47
你都关闭360运行病毒了，怎么可能再指望防御能拦截？

我再次开启卫士，再次双击文件以后不再报毒了！

显示全部楼层 · 发表于 2011-12-13 12:56:48

我的实验的目的是，测试如果没有安装或是关闭了360 ，运行了这个事前不知道是病毒的文件，再安装或是打开卫士，看这个病毒还能不能拦截，实验的结果是不能拦截，仅此而已，绝非恶搞！

显示全部楼层 · 发表于 2011-12-13 12:59:08

yestersummer 发表于 2011-12-13 12:56
我的实验的目的是，测试如果没有安装或是关闭了360 ，运行了这个事前不知道是病毒的文件，再安装或是打开卫 ...

先运行，后打开，立即报毒了，和MJ报的一样

显示全部楼层 · 发表于 2011-12-13 13:00:39

yestersummer 发表于 2011-12-13 12:52
我再次开启卫士，再次双击文件以后不再报毒了！

我这里依然被行为防御报毒。

如图，可以看到木马之前已经运行过，留着被注入的verifier.exe。

显示全部楼层 · 发表于 2011-12-13 13:02:03

yestersummer 发表于 2011-12-13 12:56
我的实验的目的是，测试如果没有安装或是关闭了360 ，运行了这个事前不知道是病毒的文件，再安装或是打开卫 ...

如果是一个破坏性病毒，已经运行后可能已经彻底控制了系统，这时候没可能还指望防御软件还能正常工作，所以这个实验没任何意义，当然，在这个案例里，样本没有破坏安全软件，所以关闭运行再开还是可以拦截的，见34楼

显示全部楼层 · 发表于 2011-12-13 13:03:07

我这里8.5版卫士，手动解压到桌面上运行，未报...

显示全部楼层 · 发表于 2011-12-13 13:03:55

leisong 发表于 2011-12-13 12:59
先运行，后打开，立即报毒了，和MJ报的一样

我按原实验又测了一次，确实报毒了，奇怪了！给大家说声抱歉！

显示全部楼层 · 发表于 2011-12-13 13:05:59

潜水队员发表于 2011-12-13 13:03
我这里8.5版卫士，手动解压到桌面上运行，未报...

解压不报，执行回报！

显示全部楼层 · 发表于 2011-12-13 13:07:56

Tron 发表于 2011-12-13 12:46
不是特征码报毒，而是通过攻击行为判定报毒，这个是有签名的白文件，不可能通过特征码去杀的，你可以用查 ...

虚拟机只有8.2和杀毒3.0,双击运行,无任何拦截.

显示全部楼层 · 发表于 2011-12-13 13:12:09

Tron 发表于 2011-12-13 13:02
如果是一个破坏性病毒，已经运行后可能已经彻底控制了系统，这时候没可能还指望防御软件还能正常工作，所 ...

如36F，桌面解压后运行真不报，而动作是一样的，为什么？

[讨论] 似乎是过360安全卫士网购保镖的网购木马