相片.exe

显示全部楼层 · 发表于 2013-5-13 16:42:06

过微点主防。。。。

不过这个样本没有任何数据流量。。。。个人认为。。。。可能是个尸体。。。

显示全部楼层 · 发表于 2013-5-13 16:43:24

本帖最后由 Flameocean 于 2013-5-13 16:46 编辑

zdlzp 发表于 2013-5-13 16:29
关监控上QQ运行，正常

火绒既不是主防杀掉的，也不似启发杀掉的，你自己看报毒名字，似乎是入库了，这一类的QQ粘虫只靠行为监测的话，肯定过费尔，微点还有火绒，因为这类样本没破坏电脑的恶意行为，传统主防很困难的。

个人觉得另外靠启发来解决这种QQ粘虫也不是根本解决道路，唯一要加强的是联网控制

显示全部楼层 · 发表于 2013-5-13 16:44:41

Flameocean 发表于 2013-5-13 16:43
火绒入库了，你自己看报毒名字，这一类的QQ粘虫只靠行为监测的话，肯定过费尔，微点还有火绒，因为这类样 ...

关监控,上QQ,运行...

显示全部楼层 · 发表于 2013-5-13 16:46:10

哀酱俏佳人发表于 2013-5-13 16:36
哈哈，测QQ粘虫最好还是关闭QQ

没有弹出任何输入框，QQ健在

显示全部楼层 · 发表于 2013-5-13 16:47:37

zdlzp 发表于 2013-5-13 16:44
关监控,上QQ,运行...

自己看命名规则就是，以后多了，就是f以后多更多字母了

显示全部楼层 · 发表于 2013-5-13 16:48:42

Flameocean 发表于 2013-5-13 16:47
自己看命名规则就是，以后多了，就是f以后多更多字母了

问题是没有弹出任何输入框，QQ健在

人品好啊

显示全部楼层 · 发表于 2013-5-13 17:08:24

zdlzp 发表于 2013-5-13 16:37
我这里没有环境？

不可能吧

显示全部楼层 · 发表于 2013-5-13 17:08:46

蓝核发表于 2013-5-13 16:38
FS启发杀

Suspicious:W32/Malware!Gemini (怀疑的感染)

第一次见FS的启发

显示全部楼层 · 发表于 2013-5-13 17:09:55

哀酱俏佳人发表于 2013-5-13 17:08
不可能吧

影子下，很多样本没环境？

显示全部楼层 · 发表于 2013-5-13 17:11:21

wqcaokeyinwq 发表于 2013-5-13 16:42
过微点主防。。。。

要输入密码之后才会有流量吧

[病毒样本] 相片.exe