超级病毒希望那个用HIPS跑下

显示全部楼层 · 发表于 2014-10-11 17:14:54

刚解压就被隔离。看来要关闭大蜘蛛引擎。但是后果可能会不堪设想，大家说，我要不要关闭大蜘蛛引擎继续测试？

显示全部楼层 · 发表于 2014-10-11 19:24:01

360Kill
自家引擎kill
坑爹的是50M，弄得自家引擎扫描半天才OK

显示全部楼层 · 发表于 2014-10-11 19:32:48

Gen:Variant.Graftor.140145
C:\Users\Eric\Desktop\bbs.rar\bbs.exe

显示全部楼层 · 发表于 2014-10-14 15:48:37

TasteFeel 发表于 2014-10-11 15:06
ESET 下载就中断了，关闭保护后，使用HIPS在交互模式和策略模式都没有任何反应。重启电脑，电脑依然正常。 ...

看下你电脑HOSTS文件正常不还有打开淘宝能正常吗

显示全部楼层 · 发表于 2014-10-14 16:37:06

hack528 发表于 2014-10-14 15:48
看下你电脑HOSTS文件正常不还有打开淘宝能正常吗

正常，是XP SP3的系统。

显示全部楼层 · 发表于 2014-10-14 16:39:28

每顿需吃三大碗发表于 2014-10-11 17:14
刚解压就被隔离。看来要关闭大蜘蛛引擎。但是后果可能会不堪设想，大家说，我要不要关闭大蜘蛛引擎继续测试 ...

要啊，应该是在虚拟机里面搞的赛

显示全部楼层 · 发表于 2014-10-27 22:26:32

利刀1937 发表于 2014-10-11 11:32
360杀，等待大神分析
http://fireeye.ijinshan.com/analyse.html?md5=e4e2a2e9bbc6d46a4a3881963e535eab&s ...

360ts貌似是BD引擎报的

显示全部楼层 · 发表于 2014-10-28 10:16:17

q管家杀

显示全部楼层 · 发表于 2014-10-28 11:24:57

我要试试看

显示全部楼层 · 发表于 2014-10-28 12:54:49

FSCS在下载解压之后，弹窗。取消操作，试了试主防，用文件粉碎机粉碎样本，弹窗报病毒样本，看来昨天的119清空不是操作错误，啧啧FSCS的主防真给面子

[病毒样本] 超级病毒希望那个用HIPS跑下