中国木马领先全球

显示全部楼层 · 发表于 2013-3-8 20:22:13

kxmp 发表于 2013-3-8 20:12
沙箱没用
里面运行了也没记录

这你就错了，沙箱怎么会没用呢？只要病毒木马没有穿沙，就一切都没事，沙箱是COMODO的主打技术，都是有专利的，你把他禁用了你还用COMODO干嘛？难道用它的扫描啊？说是在的，我用COMODO就是冲着他的HIPS及沙箱的，本来他的防火墙也很牛X，有了HIPS和沙箱的保证他的杀毒才敢用。

显示全部楼层 · 发表于 2013-3-8 20:24:22

五毒老祖发表于 2013-3-8 20:22
这你就错了，沙箱怎么会没用呢？只要病毒木马没有穿沙，就一切都没事，沙箱是COMODO的主打技术，都是有专 ...

病毒自动跑沙箱里面了
然后自动退出了
沙箱无任何记录

你错了
我才没关呢

显示全部楼层 · 发表于 2013-3-8 20:26:57

vm001 发表于 2013-3-8 17:46
千万不要实机，这货会改VBR，目前手刹工具几乎无效的

重写mbr,重做系统也无效？！

显示全部楼层 · 发表于 2013-3-8 20:28:28

liulangzhecgr 发表于 2013-3-8 20:26
重写mbr,重做系统也无效？！

如果不提前备份好MBR信息的话，那就悲剧了...
带工具的PE当然是可处理的

显示全部楼层 · 发表于 2013-3-8 20:32:21

右键扫描AVAST报，跟GDATA报的一样的东西

显示全部楼层 · 发表于 2013-3-8 20:32:27

vm001 发表于 2013-3-8 20:28
如果不提前备份好MBR信息的话，那就悲剧了...
带工具的PE当然是可处理的

貌似恶作剧。。。

显示全部楼层 · 发表于 2013-3-8 21:15:41

kxmp 发表于 2013-3-8 20:24
病毒自动跑沙箱里面了
然后自动退出了
沙箱无任何记录

不知道为啥我的都能拦截住，呵呵，都会强制要求入沙，因为入沙程序我用的是低限制权限，所以那个程序就没有动作了。

显示全部楼层 · 发表于 2013-3-8 21:22:22

上报红伞

显示全部楼层 · 发表于 2013-3-8 21:31:31

五毒老祖发表于 2013-3-8 19:55
因为卡巴斯基当时还没有把这个文件加入到云安全和病毒库里边，你右键扫描他触犯了规则，然后被判为是病毒 ...

不对吧卡巴的网页反病毒不是也有启发式分析吗？和邮件的启发式分析是一个级别的

为什么还有不同的结果？

显示全部楼层 · 发表于 2013-3-8 22:01:18

3801187 发表于 2013-3-8 17:50
难到你实机运行了，在网吧运行直接出现白色代码重启，重启之后无法进系统，本人赶紧结账走人，换另 ...

目测,我试过的病毒,网吧重启就没了,而且是无盘的,除非那网吧非常破,你写的？

[可疑文件] 中国木马领先全球