一个木有什么技术含量的U盘病毒……

显示全部楼层 · 发表于 2015-11-8 10:51:42

本帖最后由毛豆新人于 2015-11-8 12:56 编辑

毛豆右键扫描 miss，虚拟桌面下，viruscope无警报，已上报
1. 样本把自己添加到启动目录C:\VTRoot\HarddiskVolume1\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 下
2.把自己复制到临时文件夹
C:\VTRoot\HarddiskVolume1\Users\Administrator\AppData\Local\Temp
3.联网，未捕捉到动作

今天，虚拟桌面下，FScapture无法截图了，毛豆拦截了直接显示器访问

可是之前明明可以的

@电脑发烧友

你@我的好像失败了，不知道我这个@的是否成功

显示全部楼层 · 发表于 2015-11-8 10:52:47

wjy19800315 发表于 2015-11-8 07:43
avira监控扫描miss了

偶尔失误。。。不怕不怕。。。。。。

显示全部楼层 · 发表于 2015-11-8 10:56:38

显示全部楼层 · 发表于 2015-11-8 11:35:08

诺顿复制到桌面就杀了

显示全部楼层 · 发表于 2015-11-8 12:47:40

哎呦，BD系已经出现两次那就不说了。国产为什么不干脆像GD FS那样把OEM强制投入监控，真是。全文哈希对付这种有点危险啊，代码随便变一点就不灵了，多没安全感

显示全部楼层 · 发表于 2015-11-8 12:49:19

fuzhk 发表于 2015-11-8 12:47
哎呦，BD系已经出现两次那就不说了。国产为什么不干脆像GD FS那样把OEM强制投入监控，真是。全文哈希对付这 ...

在用BD啊

显示全部楼层 · 发表于 2015-11-8 12:52:10

230f4 发表于 2015-11-8 12:49
在用BD啊

虽然卡网蛋疼，但BD是少数不付费用户上报能收到结果的厂商，必须得用用。

显示全部楼层 · 发表于 2015-11-8 12:53:47

fuzhk 发表于 2015-11-8 12:47
哎呦，BD系已经出现两次那就不说了。国产为什么不干脆像GD FS那样把OEM强制投入监控，真是。全文哈希对付这 ...

大约是资源占用问题吧……

显示全部楼层 · 发表于 2015-11-8 12:54:05

本帖最后由 230f4 于 2015-11-8 13:10 编辑

fuzhk 发表于 2015-11-8 12:52
虽然卡网蛋疼，但BD是少数不付费用户上报能收到结果的厂商，必须得用用。

Eset也能，但得看人品

红伞网页上报也能收到回复吧？

BD在这点上做得很好啊

显示全部楼层 · 发表于 2015-11-8 12:58:46

zhou0197 发表于 2015-11-8 12:53
大约是资源占用问题吧……

唉，没有自己的特征扫描，OEM又是半用半不用，真是蛋疼。

。。。火绒虽然自己做引擎，但是入库量又蛋疼，国产杀软起步太晚。。。

。。

[病毒样本] 一个木有什么技术含量的U盘病毒……

本帖子中包含更多资源

浏览过的版块