从同学电脑找到两个样本，FS报毒（第二个样本求大神看行为）

狴犴睚眦

蓝核 发表于 2013-5-12 19:59
根据火眼和楼上……就是想要安装播放器啥的吧&如果是你想要的行为，那就是误报……
那个可乐那个，DG已经拉 ...

在小沙箱中安装，最后小A弹窗，杀了特洛伊木马

蓝天二号

狴犴睚眦 发表于 2013-5-12 20:12
在小沙箱中安装，最后小A弹窗，杀了特洛伊木马

还是弹出了安装界面。。我这边拦截的安装界面都弹不出，

蓝核

狴犴睚眦 发表于 2013-5-12 20:12
在小沙箱中安装，最后小A弹窗，杀了特洛伊木马

目测……要么算推广要么……你懂的……
顺便告诉你好123的某些小软件，fs已经拉黑了……

狴犴睚眦

蓝天二号 发表于 2013-5-12 20:14
还是弹出了安装界面。。我这边拦截的安装界面都弹不出，

这个界面是安装完成了，再下一步就打开软件了

狴犴睚眦

蓝核 发表于 2013-5-12 20:19
目测……要么算推广要么……你懂的……
顺便告诉你好123的某些小软件，fs已经拉黑了……

拉的好，非常讨厌推广

蓝天二号

狴犴睚眦 发表于 2013-5-12 20:22
这个界面是安装完成了，再下一步就打开软件了

不是吧，，你在小A沙箱运行安装？

狴犴睚眦

蓝天二号 发表于 2013-5-12 20:24
不是吧，，你在小A沙箱运行安装？

右键在沙箱中运行

蓝天二号

狴犴睚眦 发表于 2013-5-12 20:27
右键在沙箱中运行

huorong 高层说过，沙箱只是轻量级虚拟化，很容易中招。。

狴犴睚眦

蓝天二号 发表于 2013-5-12 20:31
huorong 高层说过，沙箱只是轻量级虚拟化，很容易中招。。

虚拟机无压力，中招重新装

iyinyt

狴犴睚眦 发表于 2013-5-12 20:27
右键在沙箱中运行

小a沙箱要穿沙的哦，我在样本区都遇到好几次了。其中一次锁屏样本穿的连安全模式都破坏了，直接都进不去了。强烈建议你不要用小a的手动沙箱试毒~很容易悲剧~