看看那个能杀

显示全部楼层 · 发表于 2014-8-18 18:59:25

本帖最后由 245867683 于 2014-8-18 19:02 编辑

诺顿在样本运行了一段时间后，kill。

显示全部楼层 · 发表于 2014-8-18 21:04:18

360卫士和SEP12抢着杀！最后360先杀了，SEP12提示无文件！

显示全部楼层 · 发表于 2014-8-18 21:11:36

显示全部楼层 · 发表于 2014-8-19 09:41:43

显示全部楼层 · 发表于 2014-8-19 09:47:50

245867683 发表于 2014-8-18 18:59
诺顿在样本运行了一段时间后，kill。

为什么结果不一样

显示全部楼层 · 发表于 2014-8-19 11:06:35

a15073324542 发表于 2014-8-19 09:47
为什么结果不一样

他那是程序运行以后SONAR杀的，因为要观察行为和启发分析，所以“运行了一段时间”。你这是纯文件信誉。

显示全部楼层 · 发表于 2014-8-19 11:49:40

Renascence 发表于 2014-8-19 11:06
他那是程序运行以后SONAR杀的，因为要观察行为和启发分析，所以“运行了一段时间”。你这是纯文件信誉。

我在沙盘里跑了没反应.
是不是沙盘限制了这个病毒行为?

显示全部楼层 · 发表于 2014-8-19 13:02:06

a15073324542 发表于 2014-8-19 11:49
我在沙盘里跑了没反应.
是不是沙盘限制了这个病毒行为?

你和诺顿观察行为的方式不同哈

显示全部楼层 · 发表于 2014-8-20 11:13:46

完美过诺顿，双击无反应
不过貌似没什么动作

显示全部楼层 · 发表于 2014-8-20 16:05:01

AVG发威
"特洛伊木马 PSW.Generic12.ATCY, C:\Documents and Settings\××××\下载\测试2.zip";"恶意文件"

[病毒样本] 看看那个能杀