FS 扫描可疑样本压缩包不报，解压后扫描启发报

显示全部楼层 · 发表于 2013-6-3 10:17:05

本帖最后由狴犴睚眦于 2013-6-3 10:21 编辑

样本地址：http://bbs.kafan.cn/thread-1578118-1-1.html

Suspicious:W32/Malware!Gemini (怀疑的感染)

显示全部楼层 · 发表于 2013-6-3 10:20:36

g引擎是不扫压缩包的，解压后扫描才参与扫描

还有，不参与一般的监控，只参与DG双击监控

显示全部楼层 · 发表于 2013-6-3 10:22:39

青春虎发表于 2013-6-3 10:20
g引擎是不扫压缩包的，解压后扫描才参与扫描

还有，不参与一般的监控，只参与DG双击监控

谢谢解答。

显示全部楼层 · 发表于 2013-6-3 10:26:18

狴犴睚眦发表于 2013-6-3 10:22
谢谢解答。

呵呵，不客气…

在样本区，很多压缩包都是这样的，直接扫描不报的，记得解压扫描试试g引擎
如果g引擎报了，就不用双击测试DG了，联动的

显示全部楼层 · 发表于 2013-6-3 10:28:17

青春虎发表于 2013-6-3 10:26
呵呵，不客气…

在样本区，很多压缩包都是这样的，直接扫描不报的，记得解压扫描试试g引擎

如果过了G引擎，再双击DG还能防的住吗？

显示全部楼层 · 发表于 2013-6-3 10:43:04

狴犴睚眦发表于 2013-6-3 10:28
如果过了G引擎，再双击DG还能防的住吗？

g引擎只是DG综合防御的一部分，具体能不能拦截要看其他部分的了，比如沙箱…

显示全部楼层 · 发表于 2013-6-3 10:45:01

青春虎发表于 2013-6-3 10:43
g引擎只是DG综合防御的一部分，具体能不能拦截要看其他部分的了，比如沙箱…

哦，这样啊

显示全部楼层 · 发表于 2013-6-3 11:08:27

还有DG的云……不过……一般我们是不建议双击的……

显示全部楼层 · 发表于 2013-6-3 11:15:10

蓝核发表于 2013-6-3 11:08
还有DG的云……不过……一般我们是不建议双击的……

谢谢提醒，虚拟机玩玩，应该没有什么问题吧

显示全部楼层 · 发表于 2013-6-3 11:24:12

蓝核发表于 2013-6-3 11:08
还有DG的云……不过……一般我们是不建议双击的……

还是怕过啊，玩毒真的有风险，唉，感叹一下，要真的毒来了，fscs能扛得住吗？

[讨论] FS 扫描可疑样本压缩包不报，解压后扫描启发报