FakeAV

显示全部楼层 · 发表于 2012-6-11 20:41:53

大蜘蛛通通MISS

不敢双击测试

显示全部楼层 · 发表于 2012-6-11 20:50:22

微点很多时候第一个样本杀掉后，会自动放行后续的样本，造成不好的后果，另外如果删除也应该有个记录呀！以前用avg的时候没注意这一点！

显示全部楼层 · 发表于 2012-6-11 20:56:17

ESS4.2 kill 15.

显示全部楼层 · 发表于 2012-6-11 21:33:14

c
avg和山山一个都不报？

显示全部楼层 · 发表于 2012-6-11 21:41:12

消停发表于 2012-6-11 20:50
微点很多时候第一个样本杀掉后，会自动放行后续的样本，造成不好的后果，另外如果删除也应该有个记录呀！以 ...

默认设置应该不会是这样的，更何况是针对同一类型的样本。
你是用虚拟机测试的吗？

显示全部楼层 · 发表于 2012-6-11 22:12:04

pca kill all
同一种
Adware/SystemTool

显示全部楼层 · 发表于 2012-6-12 00:43:54

本帖最后由 wjcharles 于 2012-6-12 00:48 编辑

消停发表于 2012-6-11 20:29
也有这个可能，但我第一个运行的样本已经被杀掉了呀！

可能有些文件或注册表残留，sonar不是回滚所有操作的，会有无害残留
如果用干净的虚拟机测试每个都杀，那就是这个原因了，当然也不排除楼上的原因

显示全部楼层 · 发表于 2012-6-12 07:25:04

humanlwj52 发表于 2012-6-11 21:41
默认设置应该不会是这样的，更何况是针对同一类型的样本。
你是用虚拟机测试的吗？

不是，是全盘影子

[病毒样本] FakeAV