卡巴安全部队2013拦截病毒样本都是黄框，这就是高防御？

显示全部楼层 · 发表于 2012-11-21 22:32:47

本帖最后由 qqggffok 于 2012-11-22 22:21 编辑

QQ截图20121121223011.png

如此截图，http://bbs.kafan.cn/thread-1414622-1-1.html这个样本，开启交互模式，请问高手如何辨别病毒呢？卡巴显示的是黄框啊！

我360沙箱测试的，阻止了，结果进程还在运行？怎么回事？而且对于这种怎么判断呢？求求高人解析，本人小白！从这次就用卡巴斯基，他什么都拦截

卡巴拦截神马病毒样本都是黄框！真蛋疼！

显示全部楼层 · 发表于 2012-11-21 22:36:22

没装虚拟机不敢试病毒等高人哈哈

显示全部楼层 · 发表于 2012-11-21 22:40:27

首先你看下卡巴斯基查看KSN中的信誉，如果低于10个KSN用户的程序，说明很少或者没有人使用，建议你不要信任，应该选择终止该程序并设为不信任

显示全部楼层 · 发表于 2012-11-21 22:40:53

roy20130 发表于 2012-11-21 22:36
没装虚拟机不敢试病毒等高人哈哈

我360沙箱测试的，结果进程还在运行？怎么回事？

显示全部楼层 · 发表于 2012-11-21 22:42:51

dongwenqi 发表于 2012-11-21 22:40
首先你看下卡巴斯基查看KSN中的信誉，如果低于10个KSN用户的程序，说明很少或者没有人使用，建议你不要信任 ...

额...这样啊...

显示全部楼层 · 发表于 2012-11-21 22:46:37

qqggffok 发表于 2012-11-21 22:40
我360沙箱测试的，结果进程还在运行？怎么回事？

貌似沙箱里运行程序时程序是真实运行的，只是把它重定向到一个特定文件夹去了。。。

显示全部楼层 · 发表于 2012-11-22 18:37:12

对，6楼正解，沙箱只是重定向到另一个地方了。有变态的木马能穿透沙箱、虚拟机了。免积分下载什么，一般都是骗人的

[已解决] 卡巴安全部队2013拦截病毒样本都是黄框，这就是高防御？