关于MVM虚拟机及一个样本的疑问

显示全部楼层 · 发表于 2015-1-22 11:10:11

同样一个样本http://bbs.kafan.cn/thread-1804753-1-1.html

我的系统环境是WIN7 X64

解压扫描之后显示无毒

双击之后也是无反应

但是@a445441 那边显示的是MVM虚拟机报的新威胁

特开贴求助官人@Filseclab

显示全部楼层 · 发表于 2015-1-22 11:17:39

我这边右键扫描不出来，但是解压的时候费尔就报警了

显示全部楼层 · 发表于 2015-1-22 11:19:11

本帖最后由僵尸爱上猫于 2015-1-22 11:20 编辑

a445441 发表于 2015-1-22 11:17
我这边右键扫描不出来，但是解压的时候费尔就报警了

实时监控怎么设置的呢？我这边是这样的

顺便@Filseclab 难道是因为我机器装了沙盘的原因

所以导致和MVM发生了冲突么？

显示全部楼层 · 发表于 2015-1-22 11:25:14

僵尸爱上猫发表于 2015-1-22 11:19
实时监控怎么设置的呢？我这边是这样的

顺便@Filseclab 难道是因为我机器装了沙盘的原因

显示全部楼层 · 发表于 2015-1-22 15:04:11

看虚拟机启发程度和系统环境

显示全部楼层 · 发表于 2015-1-22 15:46:10

a445441 发表于 2015-1-22 11:25

你的系统是32还是64？有没有安装沙盘类？

显示全部楼层 · 发表于 2015-1-22 15:47:29

夜微凉发表于 2015-1-22 15:04
看虚拟机启发程度和系统环境

我的实时监控没有打开MVM
但不知道为什么右键扫描也没有触发
微凉版主有没有试试这个样本？

显示全部楼层 · 发表于 2015-1-22 15:51:33

僵尸爱上猫发表于 2015-1-22 15:46
你的系统是32还是64？有没有安装沙盘类？

我的是win8.1系统 32位的没有安装沙盒实机测试的

显示全部楼层 · 发表于 2015-1-22 15:54:03

a445441 发表于 2015-1-22 15:51
我的是win8.1系统 32位的没有安装沙盒实机测试的

看来是系统的原因了
我是64位的WIN7

显示全部楼层 · 发表于 2015-1-22 20:41:07

本帖最后由蓝色天气于 2015-1-22 20:45 编辑

win7 x64位，解压报毒，没用沙盘

。ps：后来扫压缩包也报

[费尔] 关于MVM虚拟机及一个样本的疑问