comodo关闭hips，右键沙盒运行白加黑，无反应，进程里面已出现病毒进程，这意味着什么

显示全部楼层 · 发表于 2013-7-15 22:24:12

rt
rt

显示全部楼层 · 发表于 2013-7-16 10:56:24

1.请贴上截图
2.附上日志
3.贴上样本

然后就安心的等坛子里的大神们出现吧

显示全部楼层 · 发表于 2013-7-16 10:57:38

意味着白加黑正以限制+虚拟化运行着

显示全部楼层 · 发表于 2013-7-16 11:28:42

楼主倒下沙再看看

显示全部楼层 · 发表于 2013-7-16 12:43:51

意味着楼主已中招了

赶紧倒沙说不定还有救
注入型远控好像能穿完全虚拟化

显示全部楼层 · 发表于 2013-7-16 13:00:09

tg123321 发表于 2013-7-16 12:43
意味着楼主已中招了赶紧倒沙说不定还有救
注入型远控好像能穿完全虚拟化

請提供樣本下載地址。

显示全部楼层 · 发表于 2013-7-16 13:00:55

tg123321 发表于 2013-7-16 12:43
意味着楼主已中招了赶紧倒沙说不定还有救
注入型远控好像能穿完全虚拟化

真有那么严重?

显示全部楼层 · 发表于 2013-7-16 13:50:19

zhengzrong 发表于 2013-7-16 13:00
真有那么严重?

刚才口误了没那么严重病毒可以控制实机文件但是仍然在沙盘环境中

显示全部楼层 · 发表于 2013-7-16 14:04:21

a256886572008 发表于 2013-7-16 13:00
請提供樣本下載地址。

A大我错了，穿不了

只能远程执行程序和修改实机文件
样本就是上兴

显示全部楼层 · 发表于 2013-7-16 14:21:39

@a256886572008 虽然样本是在沙箱内执行的，为何用控制端指挥样本执行程序却在实机下

[求助] comodo关闭hips，右键沙盒运行白加黑，无反应，进程里面已出现病毒进程，这意味着什么