在卡饭里去哪找毒包。我想测试杀软。

蓝核

zhou0197 发表于 2012-12-10 11:50
13楼的就不错啊…………至于哪个厉害，可能还是去样本区找找，那边的多一点…………

不过，要保证此电 ...

虚拟机也小心，我觉得你肯定见过反虚拟机的和那种一定要有环境才能发作的病毒

zhou0197

蓝核 发表于 2012-12-10 12:26
虚拟机也小心，我觉得你肯定见过反虚拟机的和那种一定要有环境才能发作的病毒

那也只是出不来行为而已…………一样不会危害实机…………

反正此类样本我就直接忽视了…………要么交给火眼，还是出不来结果，果断放弃，坚决不实机。

环境的问题，虚拟机里面能构建就试试，弄不了就之后拉倒了…………

virusdefender

不要实机测毒啊~~后果自负啊。。。
装个虚拟机多好啊
有的病毒运行后就很难清除了~~

virusdefender

zhou0197 发表于 2012-12-10 12:28
那也只是出不来行为而已…………一样不会危害实机…………

反正此类样本我就直接忽视了…………要么交 ...

有的加壳反虚拟机的只要对虚拟机进行一些设置就好了~~真正的写代码反虚拟机的不多见

zhou0197

virusdefender 发表于 2012-12-10 12:37
有的加壳反虚拟机的只要对虚拟机进行一些设置就好了~~真正的写代码反虚拟机的不多见

其实这个也不算太多见…………见招拆招吧。搞不定就只好算了…………

蓝核 发表于 2012-12-10 12:26
虚拟机也小心，我觉得你肯定见过反虚拟机的和那种一定要有环境才能发作的病毒

Hi。蓝大，好久不见啊。我到忘了，你不是有测试病毒的权限么。给我几个病毒包吧。我想看看电脑中毒后的样子。

zhou0197 发表于 2012-12-10 12:25
可以做个GHOST备份，并且保存在其他地方（移动硬盘什么的最好），破坏之后最多重新分区+重写MBR+GHOST即可 ...

嗯，不用ghost。让毒坏了我再重装，但你说的什么重写MBR我不会。

virusdefender 发表于 2012-12-10 12:36
不要实机测毒啊~~后果自负啊。。。
装个虚拟机多好啊
有的病毒运行后就很难清除了~~

格式化什么的清楚不了么？你的意思是驻存在BIOS里的那种病毒？对CMOS放电不就好了么。

zhou0197

第七乐章 发表于 2012-12-10 12:46
嗯，不用ghost。让毒坏了我再重装，但你说的什么重写MBR我不会。

MSDN安装版的重装会比较繁琐，装好了一次只好可以用GHOST备份，以后还原，这个和那种用GHOST直接装系统的盘子是不一样的…………

MBR就是主引导记录（具体可以百度），鬼影就是藏在这个里面的，格式化，分区时无效的（因为写不到这里），很多软件，比如diskgenius，bootice，甚至是MSDN原版的系统安装光盘都可以起到重写MBR的效果。

zhou0197 发表于 2012-12-10 12:50
MSDN安装版的重装会比较繁琐，装好了一次只好可以用GHOST备份，以后还原，这个和那种用GHOST直接装系统 ...

明白了。受教受教。呵呵。那个ghost用什么备份？onekey么？