有几个报的？

显示全部楼层 · 发表于 2013-4-4 11:30:58

本帖最后由 whx 于 2013-4-4 11:34 编辑

vt上就红伞、bd、蜘蛛的引擎会报。
用记事本打开，可以看到Twister Quarantine File的字样。
是费尔的隔离文件，杀软报的不用纠结，本来就是隔离了的病毒，不是正常文件。

显示全部楼层 · 发表于 2013-4-4 11:34:19

显示全部楼层 · 发表于 2013-4-4 11:37:22

金山卫士和微点保持沉默。。

显示全部楼层 · 发表于 2013-4-4 11:53:22

我还有什么话可以说呢...
费尔隔离区文件，加过密的。有部分杀软可以执行解密。

显示全部楼层 · 发表于 2013-4-4 12:06:13

本帖最后由 784696777 于 2013-4-4 12:09 编辑

threatfire 发表于 2013-4-4 11:24
...

改成.jpg之后双击悲剧了，金山不拦，exe全都改成图片格式，磁盘隐藏，现已重装，求解释。

显示全部楼层 · 发表于 2013-4-4 12:12:29

784696777 发表于 2013-4-4 12:06
改成.jpg之后双击悲剧了，金山不拦，exe全都改成图片格式，磁盘隐藏，现已重装，求解释。

实机双击？

显示全部楼层 · 发表于 2013-4-4 12:15:54

threatfire 发表于 2013-4-4 12:12
实机双击？

我以为此样本无大碍

显示全部楼层 · 发表于 2013-4-4 12:18:08

784696777 发表于 2013-4-4 12:15
我以为此样本无大碍

你那个是exe文件被关联到图片查看器上了
谁也不能保证样本无大碍建议虚拟机测试或者远离样本区

显示全部楼层 · 发表于 2013-4-4 12:22:07

threatfire 发表于 2013-4-4 12:18
你那个是exe文件被关联到图片查看器上了
谁也不能保证样本无大碍建议虚拟机测试或者远离样本区

话说隔离区文件改革扩展名依然能执行，费尔是怎么隔离的

显示全部楼层 · 发表于 2013-4-4 12:24:32

784696777 发表于 2013-4-4 12:22
话说隔离区文件改革扩展名依然能执行，费尔是怎么隔离的

可能是恰好与费尔隔离区文件重名了

[病毒样本] 有几个报的？