VT Detection ratio: 3 / 46 wgsdgsdgdsgsd.zip 国际惯例先发截图想要测试的PM网盘

显示全部楼层 · 发表于 2012-12-22 21:28:02

完全虚拟化
2012-12-22 21:26:56 C:\Users\xiaojiang\Desktop\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe 访问内存 System
2012-12-22 21:26:49 C:\Users\xiaojiang\Desktop\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe Sandbox中运行 Fully Virtualized

显示全部楼层 · 发表于 2012-12-22 21:29:06

jhlxsxj 发表于 2012-12-22 21:24
低限制，就这个行为
2012-12-22 21:23:07 C:\Users\xiaojiang\Desktop\wgsdgsdgdsgsd\wgsdgsdgdsgsd. ...

这是最低的？

显示全部楼层 · 发表于 2012-12-22 21:30:30

jhlxsxj 发表于 2012-12-22 21:28
完全虚拟化
2012-12-22 21:26:56 C:\Users\xiaojiang\Desktop\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe 访问内存 ...

什么啊什么行为都看不到

显示全部楼层 · 发表于 2012-12-22 21:31:49

本帖最后由 jhlxsxj 于 2012-12-22 21:34 编辑

firefox3 发表于 2012-12-22 21:29
这是最低的？

这个样本入沙，不管限制级别设置高或低都看不出行为，这个样本得看hips了。

显示全部楼层 · 发表于 2012-12-22 21:37:40

jhlxsxj 发表于 2012-12-22 21:31
这个样本入沙，不管限制级别设置高或低都看不出行为，这个样本得看hips了。

hips ? 一步一步的

显示全部楼层 · 发表于 2012-12-22 21:39:07

firefox3 发表于 2012-12-22 21:37
hips ? 一步一步的

嗯，那个255权限的也是，只要受限就看不出什么了。

显示全部楼层 · 发表于 2012-12-22 21:42:37

jhlxsxj 发表于 2012-12-22 21:39
嗯，那个255权限的也是，只要受限就看不出什么了。

为什么我用comodo看的那么多行为呢

显示全部楼层 · 发表于 2012-12-22 21:44:11

firefox3 发表于 2012-12-22 21:42
为什么我用comodo看的那么多行为呢

V6的沙盘限制比V5高了吧，V6要关了BB才能直接看hips的行为。

显示全部楼层 · 发表于 2012-12-22 21:47:37

jhlxsxj 发表于 2012-12-22 21:44
V6的沙盘限制比V5高了吧，V6要关了BB才能直接看hips的行为。

关闭BB是不是就把沙盘关闭了？

显示全部楼层 · 发表于 2012-12-22 21:50:37

firefox3 发表于 2012-12-22 21:47
关闭BB是不是就把沙盘关闭了？

关了BB自动沙盘就没了，v6上未知样本除非BB手动放过那一步，hips才有提示。

[可疑文件] VT Detection ratio: 3 / 46 wgsdgsdgdsgsd.zip 国际惯例先发截图 想要测试的PM网盘

[可疑文件] VT Detection ratio: 3 / 46 wgsdgsdgdsgsd.zip 国际惯例先发截图想要测试的PM网盘