AVAST检测病毒解压的临时文件真的不会运行吗？请看图

显示全部楼层 · 发表于 2007-10-15 14:37:26

在样本区下了个AOTORUN病毒，小A报了，但是同时的微点检测出小A的临时样本
根据微点运行的原理，可见那个样本应该是运行了，大家讨论的看看

病毒样本http://bbs.kafan.cn/viewthread.php?tid=143735&extra=&page=1

[ 本帖最后由 fanghao1234 于 2007-10-15 14:39 编辑 ]

显示全部楼层 · 发表于 2007-10-15 16:52:08

不运行小A不知道啊，难道小A也来个[主动防御]

显示全部楼层 · 发表于 2007-10-15 17:42:53

不是的吧，该文件被读的时候微点可能也会检查自己的特征库
换个HIPS你就知道它是否被运行了

显示全部楼层 · 发表于 2007-10-15 19:11:00

小A创建的样本应该算“创建”的动作吧...

显示全部楼层 · 发表于 2007-10-15 19:14:08

我知道楼主的意思,微点比AVAST!抢先?AVAST!放任了病毒的先运行

显示全部楼层 · 发表于 2007-10-15 20:27:12

不是
以前用小A侧样本的时候微点就没有报过
我的意思是
难道小A解压到的临时文件会突破小A而运行吗？

显示全部楼层 · 发表于 2007-10-15 21:08:42

你找个AD试试不就知道了

[讨论] AVAST检测病毒解压的临时文件真的不会运行吗？请看图

本帖子中包含更多资源

回复 6楼 fanghao1234 的帖子