精睿样本测试（5.29）

显示全部楼层 · 发表于 2014-5-29 17:33:24

飞翔病毒发表于 2014-5-29 17:32
要不要这样嘛

我也没办法啊！！！

显示全部楼层 · 发表于 2014-5-29 18:08:29

蛊钺龙彡发表于 2014-5-29 17:31
072.exe Miss

入沙后确定是远控

有没有穿破沙箱？我这边是穿了，大量lpk

显示全部楼层 · 发表于 2014-5-29 18:15:07

swq0503 发表于 2014-5-29 18:08
有没有穿破沙箱？我这边是穿了，大量lpk

怎么可能。

显示全部楼层 · 发表于 2014-5-29 18:38:23

蛊钺龙彡发表于 2014-5-29 18:15
怎么可能。

33L
怎么解释看LPK路径感染的文件都是沙盘外的

显示全部楼层 · 发表于 2014-5-29 18:54:40

swq0503 发表于 2014-5-29 18:38
33L
怎么解释看LPK路径感染的文件都是沙盘外的

你什么眼神，明显都是在SB内。

显示全部楼层 · 发表于 2014-5-29 20:28:54

swq0503 发表于 2014-5-29 17:11
是看错地方了
但是把盒子地彻底穿透了我这是作死的节奏........
dr.web 监控 ...

现在沙盘也不靠谱了。

显示全部楼层 · 发表于 2014-5-29 20:30:05

蛊钺龙彡发表于 2014-5-29 17:31
072.exe Miss

入沙后确定是远控

这个是2A?

显示全部楼层 · 发表于 2014-5-29 20:38:02

本帖最后由 8600569 于 2014-5-29 20:39 编辑

小红伞guard防护剩一个，072.vir

懒得发图了，结果还算满意

建议以后发一些不是病毒的饿文件，混合在一起，考量杀毒软件的真实杀毒查毒能力，别搞得都是病毒没什么意思，来些正真假假的，最后每天公布答案，还挺有意思的

当然，可以通过行为分析，辅助判断是否病毒

显示全部楼层 · 发表于 2014-5-29 20:38:41

swq0503 发表于 2014-5-29 18:08
有没有穿破沙箱？我这边是穿了，大量lpk

看它穿到虚拟机不

显示全部楼层 · 发表于 2014-5-29 20:39:51

swq0503 发表于 2014-5-29 17:11
是看错地方了
但是把盒子地彻底穿透了我这是作死的节奏........
dr.web 监控 ...

目测你这个还在沙盘之内啊！而且沙盘测试双击不准的，我使用沙盘双击的时候，样本有的动作就被沙盘拦截，导致微点没有反应，大蜘蛛怎么样没试过，但也差不多吧。

[病毒样本] 精睿样本测试（5.29）

浏览过的版块