很老的样本！但先染毒，有几个杀软杀了不蓝屏的举个手！！！

显示全部楼层 · 发表于 2012-5-6 12:17:56

本帖最后由 liulangzhecgr 于 2012-5-6 12:31 编辑

qq592019174 发表于 2012-5-6 11:56
你是liulangzhe么？

呵呵！
这个样本链接地址若留下的话，大概能猜出！
bmw病毒出来的时候记得源文件的名字为123.exe啊！其中有个 b.exe就是bmw 的真凶！

http://bbs.kafan.cn/thread-1071659-1-1.html

显示全部楼层 · 发表于 2012-5-6 13:18:28

liulangzhecgr 发表于 2012-5-6 12:17
呵呵！
这个样本链接地址若留下的话，大概能猜出！
bmw病毒出来的时候记得源文件的名字为123.exe啊！ ...

恩，无聊时候回测下，还是由很多问题啊

显示全部楼层 · 发表于 2012-5-6 14:04:26

qq592019174 发表于 2012-5-6 11:55
我很赞成这个！

多谢支持

显示全部楼层 · 发表于 2012-5-6 14:50:30

saga3721 发表于 2012-5-5 22:00
很老的话题
你先杀了他就不会被感染了

回到楼主的本意就是将系统感染后能否修复，虚拟机里可以一试
这个测试跟avc的病毒移除测试如出一辙

显示全部楼层 · 发表于 2012-5-6 14:55:20

bbs2811125 发表于 2012-5-6 14:50
回到楼主的本意就是将系统感染后能否修复，虚拟机里可以一试
这个测试跟avc的病毒移除测试如出一辙

把每天所有样本都感染修复测试一遍才跟AVC相似，这种测试没有量，而是挑一个样本出来而且还是很老的都能杀的样本……呵呵

显示全部楼层 · 发表于 2012-5-6 14:57:49

saga3721 发表于 2012-5-6 14:55
把每天所有样本都感染修复测试一遍才跟AVC相似，这种测试没有量，而是挑一个样本出来而且还是很老的都能杀 ...

avc的修复测试只有十个样本哦~不过都是活跃在前线的感染量大的病毒

显示全部楼层 · 发表于 2012-5-6 15:06:57

bbs2811125 发表于 2012-5-6 14:57
avc的修复测试只有十个样本哦~不过都是活跃在前线的感染量大的病毒

那就对了啊，可见修复这一项的地位了不是

显示全部楼层 · 发表于 2012-5-6 15:41:17

crystalsong08 发表于 2012-5-5 23:27
我已经把深度防御关了结果FS还是不让运行

没把应用程序控制关掉吧。

显示全部楼层 · 发表于 2012-5-6 16:04:22

卡巴拦截下载

显示全部楼层 · 发表于 2012-5-6 16:07:40

saga3721 发表于 2012-5-6 15:06
那就对了啊，可见修复这一项的地位了不是

主要还是测试起来太麻烦了，成本太高

[病毒样本] 很老的样本！但先染毒，有几个杀软杀了不蓝屏的举个手！！！