这算不算是回滚不准确导致的呢。。

显示全部楼层 · 发表于 2012-11-16 17:01:30

昨天和今天都拿到了一份白加黑样本，情况都一样，过扫描。双击执行后主动防御拦截黑dll，但同时，这两次测试都顺手把winrar.exe判为危险，难道是回滚时把我解压样本这一个步骤也算进去了？然后罪魁祸首变成了winrar.exe？

显示全部楼层 · 发表于 2012-11-16 17:42:17

有可能是黑盒追溯到winrar.exe是释放黑dll链的根源造成，不过都会有判断处理跳过那些可信的，你可以上传一份你的winrar.exe，我们处理一下。

显示全部楼层 · 发表于 2012-11-16 17:42:37

我有时7-zip也会这样。。。呵呵，加白吧，顺便看看官方有何看法

显示全部楼层 · 发表于 2012-11-16 17:43:53

youmingshi 发表于 2012-11-16 17:42
我有时7-zip也会这样。。。呵呵，加白吧，顺便看看官方有何看法

有时间可以把你的7-zip也传一份，一并处理。

显示全部楼层 · 发表于 2012-11-16 17:58:35

Filseclab 发表于 2012-11-16 17:43
有时间可以把你的7-zip也传一份，一并处理。

提出来了，虚拟机里面32位的

显示全部楼层 · 发表于 2012-11-16 18:43:35

Filseclab 发表于 2012-11-16 17:43
有时间可以把你的7-zip也传一份，一并处理。

7-zip解压的白+黑

运行白+黑，报7-zip

话说，还要上传吗。。。我官网下载的32位，64位也是这样

显示全部楼层 · 发表于 2012-11-16 18:49:03

youmingshi 发表于 2012-11-16 18:43
7-zip解压的白+黑

可以把白+黑样本发一下，我们测试解决。

显示全部楼层 · 发表于 2012-11-16 18:49:23

夜微凉发表于 2012-11-16 17:58
提出来了，虚拟机里面32位的

收到。

显示全部楼层 · 发表于 2012-11-16 18:50:16

Filseclab 发表于 2012-11-16 18:49
可以把白+黑样本发一下，我们测试解决。

哦，好吧，回头。。。（表伤心哦。。。我要学习拉。。。）

[费尔] 这算不算是回滚不准确导致的呢。。