关于白加黑的样本问题

显示全部楼层 · 发表于 2012-4-14 17:36:16

在虚拟机里使用最新测试版测试样本区样本,弹出系统不支持,病毒程序运行,不知道究竟有没有成功防御?

显示全部楼层 · 发表于 2012-4-14 18:06:43

显示全部楼层 · 发表于 2012-4-14 18:28:13

系统不支持？
要看是病毒的烟雾弹还是真的不支持了。

显示全部楼层 · 发表于 2012-4-14 18:36:36

依z13667152750所述，也是防御了的

显示全部楼层 · 发表于 2012-4-14 20:00:44

哪个样本?

显示全部楼层 · 发表于 2012-4-14 20:02:57

qwe12301 发表于 2012-4-14 18:36
依z13667152750所述，也是防御了的

我说即使弹出系统不支持的提示,也拦截成功的前提是,样本运行时360报毒了

而且我只是在样本26中这么说过,我当时也仔细检测过,没有残留进程存在,所以当时我才说拦截成功

显示全部楼层 · 发表于 2012-4-14 20:06:59

是否防御成功的关键是:是否有残留进程(即被利用白exe进程),是否被写入启动项

显示全部楼层 · 发表于 2012-4-14 20:52:57

样本加了句反虚拟代码？

显示全部楼层 · 发表于 2012-4-14 20:53:43

firethreat 发表于 2012-4-14 20:52
样本加了句反虚拟代码？

没有,样本26\27都可以在虚拟机中运行

显示全部楼层 · 发表于 2012-4-14 23:11:49

360没有弹框就说明没有防住。

[讨论] 关于白加黑的样本问题