小毒一个……喜欢双击的测试下

赤井秀一

970137957 发表于 2013-1-25 01:30 bd会？？

被样本攻破了  悲剧

liulangzhecgr

赤井秀一 发表于 2013-1-24 22:43
我周围好些这样被安装的，他们都不会卸载，只好用着安装了多个杀软的电脑

安装多个杀软的的电脑还不如裸奔，虚设而已！耽误速度...

rtransformation

赤井秀一 发表于 2013-1-24 22:33
江民的技术也不错  就是用户数量没上去

不要看到一个报毒了就说江民的技术还是不错的。。。查杀率和防御在现在看来都已经不怎么样了、、、

rtransformation

洛天依 发表于 2013-1-24 22:46
avast右键扫描居然过了？！不敢双机= =

一般在样本区下载的东西，avast经常扫描安全的说。。。。

消停

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2013-1-25 ( 7:47:01 )
上次使用时间 2013-1-25 ( 7:47:01 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
jo123187364434.exe
____________________________
文件操作
文件: f:\样本\jo123187364434.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->RavDown
不需要操作
____________________________
网络操作
事件: 网络活动 (执行者 f:\样本\jo123187364434.exe, PID:648)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\jo123187364434.exe, PID:648)
未采取操作
事件: 进程启动: f:\样本\jo123187364434.exe, PID:648 (执行者 f:\样本\jo123187364434.exe, PID:648)
未采取操作
____________________________
可疑操作
(执行者 f:\样本\jo123187364434.exe, PID:648)
未采取操作
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

猪头无双

真小读者 发表于 2013-1-24 13:09

这货都停止更新了不过乃可以试试双击运行，看看反应

唐人

BD IDS拦截！

赤井秀一

liulangzhecgr 发表于 2013-1-25 07:07
安装多个杀软的的电脑还不如裸奔，虚设而已！耽误速度...

没办法 很多人被这样强制安装  不会卸载，不是1个2个……

真小读者

猪头无双 发表于 2013-1-25 07:53
这货都停止更新了不过乃可以试试双击运行，看看反应

玩了两下，看来需要适应。鉴于我这没时间没技术的就别玩了（报了这个之后，其他样本下载不了了），还是乖乖的去用微点吧

liulangzhecgr

赤井秀一 发表于 2013-1-25 08:18
没办法 很多人被这样强制安装  不会卸载，不是1个2个……

前些日子，安装360套装的电脑上发现多出了金山，瑞星组合，觉得怪怪的...
用三套扫描均没发现病毒，卸载两种杀软测试，结果呢！每套杀软都能查出病毒哦！貌似三套杀软在一起个个都变成废物，还不如不装