更新win10 viruscope发威干掉svchost.exe

显示全部楼层 · 发表于 2015-11-15 21:52:55

pbbh07 发表于 2015-11-13 22:25
http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid36287965
这个样本漏沙了
在tas ...

奇怪了，这个样本在COMODO Sandbox里跑不起来啊。

显示全部楼层 · 发表于 2015-11-15 22:09:49

毛豆新人发表于 2015-11-13 22:39
喜闻乐见的漏了，那个样本我看你用CCAV沙盘测了，就没再理了。CCAV的沙盘无法设置，这样就没有进 ...

如果还找到这个样本，麻烦提供给我一下，我测试看看。谢谢啦

显示全部楼层 · 发表于 2015-11-15 22:19:01

Candygu 发表于 2015-11-15 22:09
如果还找到这个样本，麻烦提供给我一下，我测试看看。谢谢啦

当时我也想找，不过一直没找着，就放弃了。不过那个样本也不算厉害，只在启动目录加了两个.pif文件。

不过我倒是有一点不理解的：样本调用vssadmin.exe失败，不明白为什么，沙盒规则里并没有这一条

显示全部楼层 · 发表于 2015-11-15 22:34:54

本帖最后由毛豆新人于 2015-11-15 22:37 编辑

Candygu 发表于 2015-11-15 21:52
奇怪了，这个样本在COMODO Sandbox里跑不起来啊。

我这边CIS（限制级）跑得起来，大致下载了qq浏览器、瑞星杀毒... ...，不过我没在tasks下找到新的job文件，可能测的不够久，不过后面实在太卡
PS：那个瑞星的安装程序在线扫描为安全，又是安装程序，按照默认设置应该就进入实机了吧

[讨论] 更新win10 viruscope发威干掉svchost.exe