★★★都在讨论过火眼啊，那我也凑下热闹把。。。。。。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2012-8-23 12:23:57

不是刚说了修补了么，难道这是新的过火眼的方法。

显示全部楼层 · 发表于 2012-8-23 12:25:07

都是高手啊，支持一下！

显示全部楼层 · 发表于 2012-8-23 12:25:44

你来反下threatexpert

显示全部楼层 · 发表于 2012-8-23 12:43:24

virusdefender 发表于 2012-8-23 12:23
不是刚说了修补了么，难道这是新的过火眼的方法。

这个是原来的····

显示全部楼层 · 发表于 2012-8-23 13:55:44

本帖最后由 GLOBALROOT 于 2012-8-23 14:02 编辑

kxmp 发表于 2012-8-23 12:25
你来反下threatexpert

好像国外的几个沙盘（很早以前看的，应该是CAMAS刚出来的时候），除了阿留比斯之外都是用的VMWARE，好挫

CAMAS出来的时候和其他几家包括threatexpert连vmware backdoor都没关，太寒酸了，不知道现在他们关了没有

金山火眼也够寒酸的，用VMWARE也就算了，居然用的VMWare Workstation版的，好歹你去买个线上服务器专用版的VMWare Server版啊，盗版的也行啊。。。

显示全部楼层 · 发表于 2012-8-23 14:02:36

GLOBALROOT 发表于 2012-8-23 13:55
好像国外的几个沙盘（很早以前看的，应该是CAMAS刚出来的时候），除了阿留比斯之外都是用的VMWARE，好挫 ...

你开玩笑呢
camas是新开的
te和vt都老了

显示全部楼层 · 发表于 2012-8-23 14:03:27

本帖最后由 GLOBALROOT 于 2012-8-23 14:04 编辑

kxmp 发表于 2012-8-23 14:02
你开玩笑呢
camas是新开的
te和vt都老了

我就是在camas出来的时候把国外的流行在线沙盘都测了一遍，只有阿留比斯不是用的VMWARE，其他都是。一个VMWARE BACKDOOR全部回家了。。

这次测金山火眼也是用的当时测 camas时写的online sandbox 测试工具，金山的人应该可以看到吧，我发的测试程序都是test_camasXXX.exe

显示全部楼层 · 发表于 2012-8-23 14:37:22

GLOBALROOT 发表于 2012-8-23 14:03
我就是在camas出来的时候把国外的流行在线沙盘都测了一遍，只有阿留比斯不是用的VMWARE，其他都是。一个 ...

火眼下次更新拒绝文件名为test_camasXXX.exe的文件直接报行为"尝试检测火眼运行环境"

显示全部楼层 · 发表于 2012-8-23 14:41:22

小白来看看。

显示全部楼层 · 发表于 2012-8-23 14:46:54

GLOBALROOT 发表于 2012-8-23 14:03
我就是在camas出来的时候把国外的流行在线沙盘都测了一遍，只有阿留比斯不是用的VMWARE，其他都是。一个 ...

我建议你换个头像不然版主又会注意你了

[金山] ★★★都在讨论过火眼啊，那我也凑下热闹把。。。。。。。。。。。。。。。。。。。。