大费尔，你搞毛呀

夜微凉

3801187 发表于 2013-3-12 14:33
http://bbs.kafan.cn/thread-1494949-1-1.html此贴第一个样本，不知道你说的报的那个是哪个

下载时报毒还是下载完报毒还是双击报毒？目测费尔和360掐架了

3801187

夜微凉 发表于 2013-3-12 14:36
下载时报毒还是下载完报毒还是双击报毒？目测费尔和360掐架了

360有本地监控吧，用过360的都知道样本下到本地360才报毒。问题是此样本下到本地费尔无反应，可能是还没入库，启发也没反应，诡异的是此样本下到本地360把样本隔离了，然后弹了3个框，都是在杀费尔，我以为是费尔隔离区没有加密，还是报的隔离区文件，可是为什么费尔也没有隔离该样本，反而此样本跑到费尔缓存里边了，真是搞不懂

skycai

个人觉得，母体和虚拟解压临时文件的关系。。。。

3801187

skycai 发表于 2013-3-12 14:44
个人觉得，母体和虚拟解压临时文件的关系。。。。

能说得通俗点么

夜微凉

3801187 发表于 2013-3-12 14:43
360有本地监控吧，用过360的都知道样本下到本地360才报毒。问题是此样本下到本地费尔无反应，可能是还没入 ...

你有没有试过关闭费尔，360还报不报？费尔的下载保护解析样本可能触发了360

skycai

3801187 发表于 2013-3-12 14:46
能说得通俗点么

懒得下样本
不过安全在解壳、扫描压缩文件过程中，会生成临时文件。
这里看起来像是这个过程产生的文件被数字报了。

3801187

夜微凉 发表于 2013-3-12 14:47
你有没有试过关闭费尔，360还报不报？费尔的下载保护解析样本可能触发了360

确实出发了360，关闭以后360就不杀费尔了，感谢美女版主，来亲一个

中国崛起

双杀软会相互扯后腿，搭配要谨慎。

真小读者

很正常。因为费尔在分析样本的时候解压到了费尔的缓存文件夹里，这时候360杀毒检测到了就先于费尔报了，费尔自然就不报了。报的是费尔解压出来的病毒缓存，而不是费尔自己的文件。
微点+费尔的时候就遇到过，出现了史上微点最壮观的情况，压缩包刚下载完或者下载半截微点就报了（虽然报的是解压的缓存不是原压缩包）
和你的状况是一样的。

wakin

楼主想表达什么啊？