45.exe

显示全部楼层 · 发表于 2012-4-1 00:10:01

NIS2012：

完整路径: c:\users\sshss\downloads\45\45.exe
威胁: Suspicious.Cloud.7.L
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/1 ( 0:09:34 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjU4Njg0 已下载文件45.exe
威胁名称:
Suspicious.Cloud.7.L自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\45\45.exe
已删除
____________________________
文件指纹 - SHA:
9f185f5e054db089be778d7396b987872357e648b2d096a72502939c40f29d87
____________________________
文件指纹 - MD5:
1e1d22870d649e3e7b3df53bab2cca46
____________________________

显示全部楼层 · 发表于 2012-4-1 01:06:02

过于强大的kaba，即使我在虚拟机中下载，虚拟机中装的还是bit，还是被实机的kaba拦截了，这都发生的多少次了。。。

显示全部楼层 · 发表于 2012-4-1 01:10:18

goodliukun 发表于 2012-4-1 01:06
过于强大的kaba，即使我在虚拟机中下载，虚拟机中装的还是bit，还是被实机的kaba拦截了，这都发生的多少次了 ...

这原因MS是因为即使是虚拟机的网络也是需要通过实机向外连接的，所以往虚拟机下载的东西如果包含病毒且实机的安软有流量扫描功能的话，就会拦截的。
还没睡啊

显示全部楼层 · 发表于 2012-4-1 01:57:17

humanlwj52 发表于 2012-3-31 09:10
这原因MS是因为即使是虚拟机的网络也是需要通过实机向外连接的，所以往虚拟机下载的东西如果包含病毒且实 ...

在美国呢刚才起床吃早饭闲逛了一会儿
我不同意你的观点，我认为虚拟机中的网络是独立出来的一个网络，共用了实机所使用的路由器（我的网络是无线+即插即用的有线，实际上是一个回事）。
在这里便可以看出，网路中心识别出了两个网络（未识别网络即为虚拟机网络）。在虚拟机中，bit应该优先扫描网络内容，而kaba应将整个虚拟机当作一个软件来进行扫描，扫描顺序是软件——软件内部联网。
个人意见，咱们讨论讨论就成

显示全部楼层 · 发表于 2012-4-1 07:50:19

mb kill

被感染文件数目： 1
D:\下载文件夹\45.exe (Spyware.Passwords) -> 没采取任何行动。

(结束)

显示全部楼层 · 发表于 2012-4-1 08:49:19

显示全部楼层 · 发表于 2012-4-1 09:48:08

大蜘蛛：
45.exe infected with Trojan.PWS.Siggen.29084

显示全部楼层 · 发表于 2012-4-1 10:31:34

goodliukun 发表于 2012-4-1 01:57
在美国呢刚才起床吃早饭闲逛了一会儿
我不同意你的观点，我认为虚拟机中的网络是独立出来的一个网络， ...

我仍然觉得是这样的：VM内的系统连接网络，物理机表现为VM进程连接网络
然后杀软检测到联网的流量中包含病毒，这时虚拟机就如同是一个下载者。

ESS也有类似功能，可以注意一下它的报法：

显示全部楼层 · 发表于 2012-4-1 10:36:27

humanlwj52 发表于 2012-3-31 18:31
我仍然觉得是这样的：VM内的系统连接网络，物理机表现为VM进程连接网络
然后杀软检测到联网的流量中包含 ...

这个例子很有说服力，不过我用的vb。
那么能否解释一下，为何物理机识别出了一个新的网络？

显示全部楼层 · 发表于 2012-4-1 10:38:23

瑞星都拦截到了。没有其他软件拦截不到的

[病毒样本] 45.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源