费尔对此样本处理有问题

显示全部楼层 · 发表于 2012-10-28 19:39:52

本帖最后由 Flameocean 于 2012-10-28 19:45 编辑

这个样本是我昨天去考试之后，在网吧抓到的一个病毒http://pan.baidu.com/share/link?shareid=108627&uk=4261480938
双击这个样本之后，费尔提示拦截这个病毒的生成的衍生物，但是点击清除之后母体没有能清除，后面右下角的d的Defender出现了有危害的问题，点击了清除了这个病毒，不知道费尔为什么没有清除这个病毒，反而是受到微软自带的影响
这个病毒在XP下面抓取的

显示全部楼层 · 发表于 2012-10-28 21:50:59

安装包这样的，多数都不清楚安装包吧

显示全部楼层 · 发表于 2012-10-28 21:59:22

luxiao200888 发表于 2012-10-28 21:50
安装包这样的，多数都不清楚安装包吧

这个不是安装包，本身就是病毒，双击之后，费尔只清除病毒的衍生物，对这个母体不清除

显示全部楼层 · 发表于 2012-10-28 22:10:59

我们明天测试一下看。

显示全部楼层 · 发表于 2012-10-28 22:37:59

Filseclab 发表于 2012-10-28 22:10
我们明天测试一下看。

亲，现在测试一下吧，哈哈，WIN7下面就是这样的情况

显示全部楼层 · 发表于 2012-10-28 23:34:29

Flameocean 发表于 2012-10-28 22:37
亲，现在测试一下吧，哈哈，WIN7下面就是这样的情况

管人也想睡觉啊，呵呵

显示全部楼层 · 发表于 2012-10-29 15:27:06

找到原因了：不是动态防御报警的而是特征库，特征库对于释放的衍生物识别了但主体没有入库。动态防御和回滚没有参与特征库的识别，所以这时不会连同母体一起清除。

显示全部楼层 · 发表于 2012-10-29 16:50:18

Filseclab 发表于 2012-10-29 15:27
找到原因了：不是动态防御报警的而是特征库，特征库对于释放的衍生物识别了但主体没有入库。动态防御和回滚 ...

感谢官人的解答，但是这个明显有病毒行为，但是费尔的动态防御为什么清除母体，这个是不是费尔的设计缺陷，如果按照官人说的，母体已经具有病毒行为，费尔只是靠特征码识别，而动态却不参与了，这个我个人决定费尔考虑不周到啊

[费尔] 费尔对此样本处理有问题

本帖子中包含更多资源

评分