费尔双击测试13/06/07

xuhaonan

2013年06月07日15时

XP 32位

费尔V8  病毒库 2013/06/07 16:02:50

样本：http://bbs.kafan.cn/thread-1580074-1-1.html @小盔盔


1.8DM3o3pG.exe

32位缺少运行环境 （右键kill）

2.18305490.exe


运行样本秒退，几秒后主防kill，同时清除衍生物。

3.1370281238_0.23870500.exe

（右键kill）

4.aleph-paulo-coelho-epubgratis.me.exe

运行后立即kill

5.cCyZ.exe

运行后大约10秒，修改注册表键值，并伴有kije.exe衍生物，主防kill

6.E1iLSUnZ.exe
文件直接消失，主防沉默

7.j3d9e.exe

安装程序，无动作

8.miner1000.exe
dos一闪而过，主防沉默

9.pony.exe

16位程序

10.qvodbob4.exe

（右键kill）

11.tptAq.exe
又是文件消失，主防沉默
（右键kill）



除了双击Kill的3个 剩下8个右键 2木马2启发


测试使用精简版的系统，可能影响测试结果，下次换原版系统测试。
另样本是关闭实时防御才能下载，不然直接kill了

做完才发现微点区也有这个样本的测试，@小盔盔同一样本发了2张帖子
http://bbs.kafan.cn/thread-1579774-1-1.html 微点的测试贴

yaoogle007

支持测试。。。。

llcy

用费尔双击样本，心里还是有底的。

xuhaonan

llcy 发表于 2013-6-7 18:01
用费尔双击样本，心里还是有底的。

感觉那几个没测出来的是我用的精简版系统的问题

潘中医

xuhaonan 发表于 2013-6-7 16:06
感觉那几个没测出来的是我用的精简版系统的问题

和系统是否是GHOST的关系比较少，一般看病毒是否是能跑的动、是否支持当前系统、是否有依赖的运行库，那个双击消失的应该是自我删除病毒。推荐测试杀软的时间开火绒剑，一个看跑的系统信息既可。

xuhaonan

潘中医 发表于 2013-6-7 18:50
和系统是否是GHOST的关系比较少，一般看病毒是否是能跑的动、是否支持当前系统、是否有依赖的运行库，那个 ...

这个精简版的系统只有200mb， 8d和137 2个样本应该是都可以运行的，但测试的时候不行

龙套传说

费尔和设置好规则的comodo在双击时是心里最有底的。

中国崛起

自从装上就没有报警过，话说我习惯太好了

xuhaonan

中国崛起 发表于 2013-6-7 20:38
自从装上就没有报警过，话说我习惯太好了

平时还真很难碰到 也就去样本区找找激情了

潘中医

xuhaonan 发表于 2013-6-7 17:06
这个精简版的系统只有200mb， 8d和137 2个样本应该是都可以运行的，但测试的时候不行

推荐用原版的XP