解密，费尔只是清除加壳，而没有清除真正的病毒

Flameocean

夜微凉 发表于 2013-3-2 12:28
为什么不回我的

你猜，妹子，今天不去逛街吗，又宅在寝室

夜微凉

Flameocean 发表于 2013-3-2 12:29
你猜，妹子，今天不去逛街吗，又宅在寝室

今天才出太阳。。。。呆在寝室洗被纸大洗之日

Flameocean

夜微凉 发表于 2013-3-2 12:30
今天才出太阳。。。。呆在寝室洗被纸大洗之日

妹子果然是妹子，哈哈，比男生爱干净，哈哈

skycai

Flameocean 发表于 2013-3-2 12:06
你下载之前EXE之前，先关闭实时防御，等样本下载好了，你打开实时防御，费尔会弹框拦截加壳，清除之后母体 ...

上个gif吧

居然限制500K大小，。。。。。
发网盘了：http://pan.baidu.com/share/link?shareid=358892&uk=940552572

skycai

Flameocean 发表于 2013-3-2 12:28
刚又测试了一下等样本下载完全后，点击清除，似乎费尔刚才重新偷偷的研究了这个病毒，清除后母体没有问题 ...

那我感觉一些防御是联动的。
靠完全关闭病毒库来测试动态防御，有点不对劲。。。

Flameocean

skycai 发表于 2013-3-2 12:32
上个gif吧

居然限制500K大小，。。。。。

你用的什么截图给我一个

skycai

Flameocean 发表于 2013-3-2 12:34
你用的什么截图给我一个

Flameocean

skycai 发表于 2013-3-2 12:33
那我感觉一些防御是联动的。
靠完全关闭病毒库来测试动态防御，有点不对劲。。。

如果你不关闭病毒库测试这个样本，根本找不出这个样本的实质，费尔对这个样本智商入库了，最新是报的易语言壳，根据提示清除后，样本母体依然在，双击后，费尔只是拦截了修改时间几个威胁，然后这个样本很多恶意动作费尔没有拦截成功。
但是刚才我又测试，费尔清除了后，母体无法运行了，估计是我上报了给了费尔的邮件，费尔针对了一下，但是如果你关闭病毒库双击测试一样费尔不能拦截比如隐藏禁用之类的行为，病毒也有生成

Flameocean

skycai 发表于 2013-3-2 12:36

谢谢哈，以后有问题了，就可以截图费尔的问题了，双击费尔就报了

skycai

Flameocean 发表于 2013-3-2 12:38
如果你不关闭病毒库测试这个样本，根本找不出这个样本的实质，费尔对这个样本智商入库了，最新是报的易语 ...

那我们对动态防御测试的方式不一样。
我说我的方式。我的方式很简单，关闭实时监控。
而不是所谓的关闭病毒库啥的。

可以继续看我的gif，一样直接清除，没有残留。




刚下了个毒霸，想看有什么费尔不能拦截的动作，结果也没启用。