FakeAV

870097067

daixiaoran 发表于 2012-6-11 17:02
感觉最近AVG比较悲剧

杀软本来就不肯能什么都防得住，体谅一下吧，我们毕竟不常中毒，大不了上报啦

870097067

656635525 发表于 2012-6-11 17:03
是啊   双击也没反应

总之先上报样本吧

lbb9432

daixiaoran 发表于 2012-6-11 17:01
FS什么版本，2013还是FSCS？

2012beta

jayavira

daixiaoran 发表于 2012-6-11 17:05
不过FS算上DG也才报了一个。
可能是灰样本也不一定

FakeAV会是灰样本
真是一个大笑话啊

Nocria

wuyongliang 发表于 2012-6-11 17:06
我这解压全部秒了啊  ESET  是不是你上报了   现在都杀了 ？

的确是这样的。
可能是上次扫描的时候病毒库还不是最新吧。

追影子的十三

jayavira 发表于 2012-6-11 17:18
FakeAV会是灰样本
真是一个大笑话啊

这样啊，看来这类样本挺厉害的。过了好多主流

消停

lbb9432 发表于 2012-6-11 16:59
DG是只报第一个  剩下的全部双击消失

莫非是样本的问题，sonar的结果也一样！

wjcharles

消停 发表于 2012-6-11 16:07
双击sonar很奇怪，就第一个杀了，其余的双机之后全部消失，日志了也看不到，不知道是否是被挂起重启后删除
...

有的系列可能检测到同类样本已经运行过，就不运行了
如果每次都全新的虚拟机可能都会杀

消停

wjcharles 发表于 2012-6-11 20:22
有的系列可能检测到同类样本已经运行过，就不运行了
如果每次都全新的虚拟机可能都会杀

也有这个可能，但我第一个运行的样本已经被杀掉了呀！

Nocria

消停 发表于 2012-6-11 20:29
也有这个可能，但我第一个运行的样本已经被杀掉了呀！

部分主防一旦发现异常，会提取并添加临时特征码或规则，第二次双击样本时将会直接拦截或被删除。
由于 LZ 的 FakeAV 是同一系列的样本，因此可能在第一次双击时主防就添加了针对此类威胁的通用检测，因而有可能导致第一次双击样本后余下所有样本全部被删除。
据我所知，IDP 和微点都是这种机制。

可能有描述不准确的地方。