此白加黑成功过掉费尔......

显示全部楼层 · 发表于 2013-2-7 14:21:54

夜微凉发表于 2013-2-7 14:11
没办法呀，版规如此，版规说要传样本先传到样本区。。。。不过话说回来，我是不介意贴样本

理解
可以提出先贴样本到样本区，再给出样本地址。两不误

显示全部楼层 · 发表于 2013-2-7 15:22:23

夜微凉发表于 2013-2-7 12:36
是不是远控操作这得问测试的人，费尔报毒后进程也会中止，不应该弹窗了还会远控

问测试的人？是谁操作的，我比测试的人清楚多了

显示全部楼层 · 发表于 2013-2-7 15:54:46

win7影子下双击被过，发现暴风进程但未被远控

显示全部楼层 · 发表于 2013-2-7 16:41:52

夜微凉发表于 2013-2-7 15:54
win7影子下双击被过，发现暴风进程但未被远控

所以还是被过了吗

显示全部楼层 · 发表于 2013-2-7 16:44:39

windows7爱好者发表于 2013-2-7 16:41
所以还是被过了吗

你要费尔终身么

显示全部楼层 · 发表于 2013-2-7 16:46:25

3801187 发表于 2013-2-7 16:44
你要费尔终身么

要

肯定要

显示全部楼层 · 发表于 2013-2-7 16:50:59

3801187 发表于 2013-2-7 16:44
你要费尔终身么

你不用费尔了吗

显示全部楼层 · 发表于 2013-2-7 20:25:01

这个问题有些眉目了，你的样本双击被过后是否被远控？

显示全部楼层 · 发表于 2013-2-7 20:26:36

夜微凉发表于 2013-2-7 20:25
这个问题有些眉目了，你的样本双击被过后是否被远控？

等了一会没有，至少鼠标没乱动

显示全部楼层 · 发表于 2013-2-7 20:38:49

windows7爱好者发表于 2013-2-7 20:26
等了一会没有，至少鼠标没乱动

官人原话:经测试此样本在虚拟机中1分钟内没有出现危害动作，没有足够证据确定它是病毒。它没有合法数字签名，没有白的部分，所以不是白+黑，如果它有连续危害动作时应该会被阻止。

[费尔] 此白加黑成功过掉费尔......