这算是VK被过吗？

扬帆横起

Candygu 发表于 2012-12-23 20:08
我这边实机右键入沙测试了一下，虽然弹出很多窗口，别的程序被结束之后弹窗重新打开，但COMODO并未被结束 ...

为什么我这里测试几次都是注销，不过是自动入沙虚拟化的，总不是右键和自动入沙强度不同吧。。。。。。
PS：沙盘内程序关闭沙盘外，这个合理吗。。。

扬帆横起

Candygu 发表于 2012-12-23 20:08
我这边实机右键入沙测试了一下，虽然弹出很多窗口，别的程序被结束之后弹窗重新打开，但COMODO并未被结束 ...

朋友自动入沙，然后几分钟内别去动鼠标，试试？

Candygu

扬帆横起 发表于 2012-12-23 20:11
为什么我这里测试几次都是注销，不过是自动入沙虚拟化的，总不是右键和自动入沙强度不同吧。。。。 ...

你用右键入沙试试。

沙盘内的程序不应该能结束掉沙盘外的程序。

a256886572008

怕桌面被病毒給關掉，可以試試這樣做。

1.開啟 HIPS safe mode

2.把 C:\Program Files\COMODO\COMODO Internet Security\virtkiosk.exe 加入 comodo 那個程序組。



剛剛再測試一次，攔截成功。

虛擬桌面無法被關。

2012-12-23 20:25:12   C:\WINDOWS\system32\taskmgr.exe   Access Memory   C:\Program Files\COMODO\COMODO Internet Security\virtkiosk.exe   

扬帆横起

Candygu 发表于 2012-12-23 20:14
你用右键入沙试试。

沙盘内的程序不应该能结束掉沙盘外的程序。

右键测试，感觉好像反应比自动入沙迟钝了十多秒，几分钟后，还是同样，注销了。。。。

柯林

mxf147 发表于 2012-12-23 20:07
OK，等你的消息

关闭杀毒 断网测了两次 一次用右键入沙 一次在虚拟桌面下
右键入沙下测试 桌面的图标没了 背景只有壁纸  没有关闭重启 调任务管理器查看 所有进程都在 软件结束了explorer而没有重启吧 有个类似QQ粘虫的窗口遮盖的东东吧
虚拟桌面下测试 虚拟桌面退出了 样本依然在沙盘里虚拟化运行 毛豆没被结束 系统也没被关闭 用autorunschs检测 没有添加实机启动项
结论：毛豆沙盘没有被穿破 虚拟桌面也没有被突破

该样本有消息攻击行为
以下是部分日志：

Candygu

扬帆横起 发表于 2012-12-23 20:13
朋友自动入沙，然后几分钟内别去动鼠标，试试？

自动入沙虚拟化，跟你得到同样的结果

darkwolf_99

很怀念的软件，和PG是同一年代的

你的配置文件是选的哪个？用最强的那个试试

扬帆横起

柯林 发表于 2012-12-23 20:24
关闭杀毒 断网测了两次 一次用右键入沙 一次在虚拟桌面下
右键入沙下测试 桌面的图标没了 背景只有壁纸 ...

请看楼下，那位朋友得到同样结果，柯大可以实机可以自动入沙虚拟化测试下。

mxf147

柯林 发表于 2012-12-23 20:24
关闭杀毒 断网测了两次 一次用右键入沙 一次在虚拟桌面下
右键入沙下测试 桌面的图标没了 背景只有壁纸 ...

桌面有没有弹出一堆乱七八糟的窗口？