今天查到一个毒？不解

显示全部楼层 · 发表于 2012-6-3 14:12:05

本帖最后由 jeason.qu 于 2012-6-3 14:14 编辑

今天扫描的时候，扫到一个木马出来，觉得很奇怪，之前下载的样本全在沙盒里面测试的啊，于是我看看木马的路径，果然在沙盒的区域里，而是很奇怪，我每次测试之后都是删除了的，怎么还会存在呢？还想问下，虽然残留了一个，但是这在沙盒区域不会有什么影响吧？

显示全部楼层 · 发表于 2012-6-3 14:55:49

这样可以说明一点小红伞可以查杀隐藏目录里面的文件
(因为沙箱是在C盘一个隐藏文件夹里面的)

在沙箱区域不会有影响的不用担心

显示全部楼层 · 发表于 2012-6-3 14:56:52

LZ确认是每次试验后倒沙了？很奇怪嘛

显示全部楼层 · 发表于 2012-6-3 15:52:49

是不是楼主上次没删除的吧

病毒不可能自己往里面钻吧

显示全部楼层 · 发表于 2012-6-3 16:08:52

自然卷丨依佐发表于 2012-6-3 15:52
是不是楼主上次没删除的吧

病毒不可能自己往里面钻吧

根据路径显示，这个病毒在sandbox目录下，没有问题吧？

显示全部楼层 · 发表于 2012-6-3 16:10:18

jeason.qu 发表于 2012-6-3 16:08
根据路径显示，这个病毒在sandbox目录下，没有问题吧？

2楼说没影响

玩毒怎么不上虚拟机啊？？

显示全部楼层 · 发表于 2012-6-3 16:12:08

自然卷丨依佐发表于 2012-6-3 16:10
2楼说没影响

玩毒怎么不上虚拟机啊？？

那个感觉复杂，就没弄，用沙盒没问题吧

显示全部楼层 · 发表于 2012-6-3 16:17:52

jeason.qu 发表于 2012-6-3 16:12
那个感觉复杂，就没弄，用沙盒没问题吧

我装的VM绿色版

感觉很简单

我这种大白菜都会用

感觉虚拟机还是安全点

显示全部楼层 · 发表于 2012-6-4 12:26:30

自然卷丨依佐发表于 2012-6-3 16:17
我装的VM绿色版

谢谢！

显示全部楼层 · 发表于 2012-6-4 19:11:51

不会生"火焰"吧!呵呵

[求助] 今天查到一个毒？不解

本帖子中包含更多资源