官人在不，请确认一下，这个样本是不是“植入型木马”

显示全部楼层 · 发表于 2013-1-24 18:57:32

费尔的误报还是。。。

显示全部楼层 · 发表于 2013-1-24 19:14:39

看看报警框下面的部分行为摘要，看是什么动作。有些样本在不同的虚拟机/真实软件环境/操作系统中会表现出不同的行为。

显示全部楼层 · 发表于 2013-1-24 19:42:25

Filseclab 发表于 2013-1-24 19:14
看看报警框下面的部分行为摘要，看是什么动作。有些样本在不同的虚拟机/真实软件环境/操作系统中会表现出不 ...

是误报还是木马？

显示全部楼层 · 发表于 2013-1-24 20:11:57

Flameocean 发表于 2013-1-24 18:54
因为我开最高级别，误报在所难免

这个。。是你开了专家模式的原因。。我没开专家模式的话就没有提示的。。。

显示全部楼层 · 发表于 2013-1-24 21:42:59

火狐妹子的样本是从哪弄来的

显示全部楼层 · 发表于 2013-1-25 12:18:38

还没结果吗？官人？

显示全部楼层 · 发表于 2013-1-25 13:12:05

firefox3 发表于 2013-1-25 12:18
还没结果吗？官人？

这么问还不如直接邮件发过去，这个样本是个远控？虽然没恶意但构成病毒行为？

显示全部楼层 · 发表于 2013-1-25 13:19:25

夜微凉发表于 2013-1-25 13:12
这么问还不如直接邮件发过去，这个样本是个远控？虽然没恶意但构成病毒行为？

昨天官人回帖了，只说“看看报警框下面的部分行为摘要，看是什么动作。有些样本在不同的虚拟机/真实软件环境/操作系统中会表现出不同的行为。”没说是也没说不是，我只想确认一下，毕竟俺不是专业的

显示全部楼层 · 发表于 2013-1-25 23:36:02

mowuyu 发表于 2013-1-24 21:42
火狐妹子的样本是从哪弄来的

他不是妹子，他是怪叔叔啊，别只看到头像就认为是女的

显示全部楼层 · 发表于 2013-1-26 01:11:06

Flameocean 发表于 2013-1-25 23:36
他不是妹子，他是怪叔叔啊，别只看到头像就认为是女的

嗯，我不知道是男是女，因为其他人的帖子这样称呼，我也跟着这样说。

[费尔] 官人在不，请确认一下，这个样本是不是“植入型木马”