扫描党退散，双击党来_(:з」∠)_

显示全部楼层 · 发表于 2014-11-14 19:52:56

样本来源瑞星 http://bbs.ikaka.com/showtopic-9285417.aspx

有几个还是挺危险的病毒，似乎都是老病毒，感觉测主防能力不错，所以转到样本区来给大家玩

http://pan.baidu.com/s/1i3KKRlF 密码123

显示全部楼层 · 发表于 2014-11-14 19:54:33

本帖最后由幽冥の龙于 2014-11-15 21:05 编辑

1、电子照.EXE
火绒无提示，被重启，重启后能进入桌面，背景被换了，其他未发现异常

2、setup.EXE

3、gamesetup.exe

4、 Install_46907.exe

5、小浩病毒
无任何提示，被过了，悲剧掉了……火绒日志被清空，所有EXE文件被感染

6、样本.exe
双击后样本消失，然后没反应不知道做了什么- -

回复快照后，开启系统防护重新测了下小浩
发现只要放行了写入explorer.exe 就悲剧了…… 后面点阻止也没用了，火绒无力回滚，火绒推荐操作居然是允许！

显示全部楼层 · 发表于 2014-11-14 19:57:40

这些样本都不用测了，微点都入库了

显示全部楼层 · 发表于 2014-11-14 19:58:11

KIS。。。双击也如此。。

显示全部楼层 · 发表于 2014-11-14 19:59:28

蓝天二号发表于 2014-11-14 19:58
KIS。。。双击也如此。。

这是监控报的还是主防报的？

显示全部楼层 · 发表于 2014-11-14 20:00:29

蓝天二号发表于 2014-11-14 19:58
KIS。。。双击也如此。。

卡巴还是不错的，很强悍

显示全部楼层 · 发表于 2014-11-14 20:01:47

地狱蝴蝶丸发表于 2014-11-14 19:57
这些样本都不用测了，微点都入库了

微点要测主防是不是得用旧版本？设置里没法关？

显示全部楼层 · 发表于 2014-11-14 20:03:01

幽冥の龙发表于 2014-11-14 19:59
这是监控报的还是主防报的？

确切的说应该是监控报的，

显示全部楼层 · 发表于 2014-11-14 20:04:37

dongwenqi 发表于 2014-11-14 20:00
卡巴还是不错的，很强悍

修复了一个

显示全部楼层 · 发表于 2014-11-14 20:08:56

费尔动态防御照片那个被重启被换背景了，自动重启后进不去系统了。。。不知道是不是虚拟机情况特殊还是。。。

其他全拦，懒得截图了……

[病毒样本] 扫描党退散，双击党来_(:з」∠)_

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源