exe文件，自删除，反火眼

显示全部楼层 · 发表于 2014-7-30 21:18:26

liu浪的人发表于 2014-7-30 17:30
不太清楚火眼的技术，虚拟机？？？

问题是有时候火眼可以反，B超就不会。。

显示全部楼层 · 发表于 2014-7-30 21:23:51

fuzhk 发表于 2014-7-30 21:18
问题是有时候火眼可以反，B超就不会。。

B超甚至能检测到样本是否有反虚拟机行为或者是长时间挂起，估计换了火眼直接检测不到任何行为。

显示全部楼层 · 发表于 2014-7-30 21:25:31

liu浪的人发表于 2014-7-30 21:23
B超甚至能检测到样本是否有反虚拟机行为或者是长时间挂起，估计换了火眼直接检测不到任何行为。

B超该不会是强

制让样本执行来达到效果的吧

显示全部楼层 · 发表于 2014-7-30 21:27:22

fuzhk 发表于 2014-7-30 21:25
B超该不会是强制让样本执行来达到效果的吧

那得有多危险

[病毒样本] exe文件，自删除，反火眼