Viedo.exe

显示全部楼层 · 发表于 2012-11-23 22:50:27

slaying 发表于 2012-11-23 11:08
恶意软件

你用的什么软件

显示全部楼层 · 发表于 2012-11-23 23:08:12

费尔云

显示全部楼层 · 发表于 2012-11-23 23:08:48

studycpp 发表于 2012-11-23 22:50
你用的什么软件

那个是火眼 https://fireeye.ijinshan.com/

显示全部楼层 · 发表于 2012-11-23 23:49:57

543069760 发表于 2012-11-23 21:40
我目前单奔~~~

Ad-Aware Antivirus有中文版了吗，你能提供下中文版的下载地址吗

显示全部楼层 · 发表于 2012-11-24 00:07:14

显示全部楼层 · 发表于 2012-11-24 00:10:25

消停发表于 2012-11-23 12:15
过诺顿扫描！

别看过诺顿扫描就是真过了
前段时间有个cover.exe样本，一群杀软报，诺顿不报，还拒绝入库，后来我双击后才发现没行为！诺顿是正确的！

显示全部楼层 · 发表于 2012-11-24 00:52:32

尘梦幽然发表于 2012-11-24 00:10
别看过诺顿扫描就是真过了
前段时间有个cover.exe样本，一群杀软报，诺顿不报，还拒绝入库，后来我双击后 ...

不过话说回来，虽然在你的环境下不报毒是正确的；但这个文件只要在某个环境中会有病毒行为，就应该报毒，就像你说的通过白盒分析那样

显示全部楼层 · 发表于 2012-11-24 07:48:00

wjcharles 发表于 2012-11-24 00:52
不过话说回来，虽然在你的环境下不报毒是正确的；但这个文件只要在某个环境中会有病毒行为，就应该报毒， ...

我现在发现真正会搞白盒分析的厂商不多啊。
就算是BD也经常是只双击不白盒啊。比如白加黑，以前BD经常不入库。据赛门铁克官人说，白加黑木马对于任何一个厂商的任何一个专业病毒分析师来说和其他任何病毒一样，都是很简单就能识别出来的。但并不是所有病毒分析师都会去对其进行白盒分析。比如赛门铁克，对于企业样本若无行为会进行白盒分析。但是对个人样本一般用自动机。
我提到的文件已经从网页、诺顿分别提交过了，结果都是不入库。查看信誉也是良好。所以根据这些情况，再加上双击、火眼分析，我更确定那个文件是白文件了。

显示全部楼层 · 发表于 2012-11-24 08:51:18

F-Secure Internet Security 2013

显示全部楼层 · 发表于 2012-11-24 08:55:50

尘梦幽然发表于 2012-11-24 00:10
别看过诺顿扫描就是真过了
前段时间有个cover.exe样本，一群杀软报，诺顿不报，还拒绝入库，后来我双击后 ...

见18楼！

[病毒样本] Viedo.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源