360沙箱才是判断可执行文件是否安全的利器啊！！！！！！

guidanba

FOXFFF 发表于 2011-12-28 11:23
后缀很恶心.....如果会看后缀的一般不会中招......不过主防不报么？就算主防不报可疑文件360一般都 ...

当然，截图中是手动入沙。看我10楼。

leisong

guidanba 发表于 2011-12-28 11:19
游戏账号。

应该是通过底层键盘记录，而3602.0确实不防键盘记录，据说3.0会防，刚才直接修改MD5运行不报毒，沙箱运行报毒，然后再直接运行，居然也报毒了，也不知道是云端对行为入库了

2011-12-28 11:20:23    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:24    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:26    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:27    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:28    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:29    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:29    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:30    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:32    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:37    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:38    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

2011-12-28 11:20:44    底层键盘操作    允许
进程: e:\应用软件\装备图jgp...................exe
规则: [应用程序]*

guidanba

leisong 发表于 2011-12-28 11:26
应该是通过底层键盘记录，而3602.0确实不防键盘记录，据说3.0会防，刚才直接修改MD5运行不报毒，沙箱运行 ...

是入库了，已经上报了。

-oAo-

沙箱的作用就是在虚拟环境中让不明文件病毒运作，让它暴露本质的