网购木马（三一）

显示全部楼层 · 发表于 2012-4-15 21:27:58

上报微点

显示全部楼层 · 发表于 2012-4-15 21:34:02

郑伟用户发表于 2012-4-15 21:26
没有

你开虚拟机能测试？不信

显示全部楼层 · 发表于 2012-4-15 21:35:37

单病毒dll包，下载报毒
原包威武，360保镖报安全，运行杀白，扫描杀黑
（非常有趣，双击运行一次，如果一直点“暂不处理”按钮，会连续弹报毒框5次，算不算bug？）

显示全部楼层 · 发表于 2012-4-15 21:35:46

qwe12301 发表于 2012-4-15 21:34
你开虚拟机能测试？不信

呵呵，这个就是开虚拟机测试的，29和30是实机测试的

显示全部楼层 · 发表于 2012-4-15 21:37:26

yhjtj 发表于 2012-4-15 21:35
单病毒dll包，下载报毒
原包威武，360保镖报安全，运行杀白，扫描杀黑
（非常有趣，双击运行一次，如果一 ...

报五次是正常的，因为是在一次行为中发现的，360的报毒框没有一次行为多个文件一次报的情况

不过最近我们会优化这个

显示全部楼层 · 发表于 2012-4-15 21:38:33

guidanba 发表于 2012-4-15 21:19
大牛每次都这样紧追不舍的，。

云QVM呢？建议你用360查杀的扫描来扫，或者用云鉴定器（不上传鉴定）

显示全部楼层 · 发表于 2012-4-15 21:38:37

红伞miss，to

显示全部楼层 · 发表于 2012-4-15 21:40:48

LockeHIPS 发表于 2012-4-15 21:37
报五次是正常的，因为是在一次行为中发现的，360的报毒框没有一次行为多个文件一次报的情况

不过最近 ...

为什么运行报白文件为木马病毒，扫描却可以准确的报出dll为病毒呢？
就是说既然知道那个文件是病毒，为什么还杀白文件呢？
杀白就是为了图省事么？

显示全部楼层 · 发表于 2012-4-15 21:41:04

LockeHIPS 发表于 2012-4-15 21:38
云QVM呢？建议你用360查杀的扫描来扫，或者用云鉴定器（不上传鉴定）

用卫士扫？累人啊，

，

。云鉴定器不上传怎么使用？？

显示全部楼层 · 发表于 2012-4-15 21:54:29

yhjtj 发表于 2012-4-15 21:40
为什么运行报白文件为木马病毒，扫描却可以准确的报出dll为病毒呢？
就是说既然知道那个文件是病毒，为什 ...

报DLL是因为已经识别DLL了，而杀白即便对于未识别的DLL一样可以杀，比如木马作者刚免杀了DLL，高高兴兴去传播，发现就被杀了。

[病毒样本] 网购木马（三一）