好像v6默认入沙防不住

fengyue

好像v6默认入沙防不住，av 和云会报是病毒，但是入沙防不住。这毒把我两个硬盘的资料都弄不见了，还有些软件业也不能正常使用，最后虽然都解决了，但是很费时间。
http://bbs.kafan.cn/thread-1211023-1-1.html第十个病毒，

彷`徨DE鑀♂

我只想说，没有100%安全，真机试毒后果自负啊

sanhu35

楼主在帖子中已经说明了病毒的危险性的相关行为。
用bat代码 del硬盘的所有文件，这个如果不禁止调用cmd，或者限制cmd,或者全局规则根本防不住。
我只能说你有些大意，做实机测试没有其他的防护措施，比如影子系统，毛豆的防御强度不论是沙盘还是HIPS默认都经不住所有病毒的考验。

Recuva、FinalData 试试数据恢复吧

Candygu

防全局破坏把BB调到Limited或以上。

在虚拟机里用Partially Limited和Limited都试了一下，貌似没有问题啊

Partially Limited

2013-02-24 10:04:05  C:\WINDOWS\system32\cmd.exe  Modify File  C:\AUTOEXEC.BAT
2013-02-24 10:04:04  C:\WINDOWS\system32\cmd.exe  Sandboxed As  Partially Limited
2013-02-24 10:04:04  C:\WINDOWS\system32\conime.exe  Sandboxed As  Partially Limited
2013-02-24 10:04:03  C:\Documents and Settings\lqs\桌面\virus\bomma01.vbs  Sandboxed As  Partially Limited

Limited

2013-02-24 10:02:04  C:\Documents and Settings\lqs\桌面\virus\bomma01.vbs  Direct Keyboard Access  C:\WINDOWS\system32\MSCTF.dll
2013-02-24 10:02:04  C:\Documents and Settings\lqs\桌面\virus\bomma01.vbs  Direct Disk Access  C:\Documents and Settings
2013-02-24 10:02:04  C:\WINDOWS\system32\cmd.exe  Direct Disk Access  C:\
2013-02-24 10:01:54  C:\WINDOWS\system32\conime.exe  Sandboxed As  Limited
2013-02-24 10:01:53  C:\WINDOWS\system32\cmd.exe  Sandboxed As  Limited
2013-02-24 10:01:51  C:\Documents and Settings\lqs\桌面\virus\bomma01.vbs  Sandboxed As  Limited

浣幻鹏毫

我也是真机试毒

老机子

我也是实机玩毒，只有一次毛豆和山山弹出很多警告，我蛋疼到为了比较2者的检测率，都点了允许！结果。。！
——实机玩毒，必须要强悍组合！单打一明显太菜！

UDady

从来不实机，即使是用DW的时候

fengyue

sanhu35 发表于 2013-2-24 10:03
楼主在帖子中已经说明了病毒的危险性的相关行为。
用bat代码 del硬盘的所有文件，这个如果不禁止调用cmd， ...

我用第diskgenius 恢复了所有数据，只能说比较费时间精力

atf999

D+开到最高 应该行的哦 能过D+的少