高质量，多引擎只有5家报，附救援区链接

显示全部楼层 · 发表于 2012-6-5 21:10:14

XywCloud 发表于 2012-6-5 20:49
现在我是不敢实机测试了...要想测试的话，直接在运行后把杀软进程通通关掉，然后看看能不能在打开就能证明 ...

感觉实机不可取…………不知是否还有其他的方案呢？？

目前没有什么好想法…………

显示全部楼层 · 发表于 2012-6-5 21:10:17

zhou0197 发表于 2012-6-5 20:47
关键问题是，我们不知道它检测到这些进程之后是要干嘛？隐藏或者试图干掉？

新发现！
使用超级巡警文件分析工具的“rebuild pe”功能后...
文件被压缩成了1.04M...

显示全部楼层 · 发表于 2012-6-5 21:11:29

我记得这个在线查毒网站应该有蜻蜓的啊

显示全部楼层 · 发表于 2012-6-5 21:13:57

anti-av？上报avast！

显示全部楼层 · 发表于 2012-6-5 21:15:13

schumi小粉发表于 2012-6-5 21:13
anti-av？上报avast！

小A似乎一直就可以查杀了…………只是多引擎里面的不报………………

显示全部楼层 · 发表于 2012-6-5 21:19:04

zhou0197 发表于 2012-6-5 21:15
小A似乎一直就可以查杀了…………只是多引擎里面的不报………………

呵呵，我上传VT看下~

显示全部楼层 · 发表于 2012-6-5 21:19:58

XywCloud 发表于 2012-6-5 21:10
新发现！
使用超级巡警文件分析工具的“rebuild pe”功能后...
文件被压缩成了1.04M...

额…………

新的火眼报告：https://fireeye.ijinshan.com/ana ... 051e0081707a1f537be

和之前的貌似一样…………

我自己虚拟机运行仍然没有结果…………

怪事一桩…………

显示全部楼层 · 发表于 2012-6-5 21:21:30

ESS4.2 PASS。

显示全部楼层 · 发表于 2012-6-5 21:23:44

zhou0197 发表于 2012-6-5 21:19
额…………

新的火眼报告：https://fireeye.ijinshan.com/analyse.html?md5=32e12d129352a051e0081707 ...

是用我的那个吧？
我也感觉怪怪的啊...
不知道电脑重启后会是个啥状况...

显示全部楼层 · 发表于 2012-6-5 21:55:39

zhou0197 发表于 2012-6-5 21:10
感觉实机不可取…………不知是否还有其他的方案呢？？

目前没有什么好想法…………

还有一个发现...
我只上图了...
我把我那个文件给了我朋友去分析...（Killer那儿还没有结果，我给了另一个人）

在我电脑里没有找到那个被获取文件属性的文件。

[可疑文件] 高质量，多引擎只有5家报，附救援区链接