AV200.exe

显示全部楼层 · 发表于 2014-4-30 18:27:45

卡巴
2014/4/30 18:27:14 已阻止 Google Chrome 已阻止: Trojan-Dropper.Win32.Dapato.dzss https://att.kafan.cn/forum.php?mo ... hiyue_Y_mgaz.exe//#

显示全部楼层 · 发表于 2014-4-30 21:44:12

显示全部楼层 · 发表于 2014-5-1 17:13:12

新毒霸弹广告了

显示全部楼层 · 发表于 2014-5-2 22:08:02

Dust-;羅錠发表于 2014-4-30 16:10
我的意思是...SpIDer Gate 和 Guard默认不监控安装包

确实，默认不监控安装包，所以解压了不报，只有扫描报。

双击的话，如果没有释放有毒的文件，蜘蛛照样没反应。我双击的后果就是被安装了流氓软件，蜘蛛没啥反应。

显示全部楼层 · 发表于 2014-5-2 22:09:50

bbszy 发表于 2014-5-2 22:08
确实，默认不监控安装包，所以解压了不报，只有扫描报。

双击的话，如果没有释放有毒的文件，蜘蛛照样 ...

不过是没有入库的问题罢了。

显示全部楼层 · 发表于 2014-5-2 22:10:41

Dust-;羅錠发表于 2014-5-2 22:09
不过是没有入库的问题罢了。

入库了，解压监控也不杀，除非设置里改监控安装包

显示全部楼层 · 发表于 2014-5-2 22:17:01

bbszy 发表于 2014-5-2 22:10
入库了，解压监控也不杀，除非设置里改监控安装包

我的意思是Dr.Web没有将你所说的流氓软件入库。

显示全部楼层 · 发表于 2014-5-2 22:19:18

Dust-;羅錠发表于 2014-5-2 22:17
我的意思是Dr.Web没有将你所说的流氓软件入库。

卡巴的默认设置也是不扫安装包，但是这个样本解压还是会报的。

显示全部楼层 · 发表于 2014-5-2 22:25:13

bbszy 发表于 2014-5-2 22:19
卡巴的默认设置也是不扫安装包，但是这个样本解压还是会报的。

Dr.Web将文件分的比较细致，比如检测出安装包 1.exe中的 data2带有病毒，那么运行之后只会处理掉data2，其他的就照常运行，如果此安装包中的 data3也带有病毒，而Dr.Web检测不出，照样会中毒。你就是属于这样的情况。

[病毒样本] AV200.exe