穿透虚拟机,卡饭下载者

显示全部楼层 · 发表于 2007-8-9 11:47:56

情况简介：
真实环境：WINXP HOME 补丁全 Avira ＋微点
               访问某网站全程无报警
虚拟环境：VMware WorkStation 6 汉化版
               WINXP PRO 无补丁装有EQ＋Avira＋Comodo
               关闭EQ，关闭红伞实时监控，Comodo设置Allow All
               运行kafandownloader.exe后，Avira Comodo主界面相继关闭并不能开启
               生成物在下载了一定数量的木马以后，停止下载，系统变慢
真实环境：访问上面网站时，红伞大量报ANI和网马网页文件，貌似利用XP漏洞可以突破虚拟机
               关闭VMware以后，红伞不报该网站

[ 本帖最后由 qwerasdf123 于 2007-8-9 13:15 编辑 ]

显示全部楼层 · 发表于 2007-8-9 11:48:48

什么东西锁帖……

显示全部楼层 · 发表于 2007-8-9 11:51:25

样本正在上传中
太大
我连国内网速太慢，见谅

显示全部楼层 · 发表于 2007-8-9 11:56:15

显示全部楼层 · 发表于 2007-8-9 11:57:41

下载者要实机跑一跑才够劲
哈哈

显示全部楼层 · 发表于 2007-8-9 12:31:14

[:27:]

显示全部楼层 · 发表于 2007-8-9 14:45:13

vba32

显示全部楼层 · 发表于 2007-8-9 15:53:12

一看标题就知道是吹牛

显示全部楼层 · 发表于 2007-8-9 16:02:01

显示全部楼层 · 发表于 2007-8-9 16:18:36

什么不好叫……

[病毒样本] 穿透虚拟机,卡饭下载者

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源