Borlander，敏感的来~

显示全部楼层 · 发表于 2008-2-4 00:42:27

没防火墙
网络及注册表留给后面的

个人感觉不是病毒
不确定

显示全部楼层 · 发表于 2008-2-4 01:18:11

在SBie没有跑起来

显示全部楼层 · 发表于 2008-2-4 01:19:24

原帖由 冷_冷 于 2008-2-4 01:18 发表
在SBie没有跑起来

我跑起来了。。。

然后下了个 sougou 输入法。。。然后安到一半提示有两个东西太大装不进沙盘

我就倒沙了。。。

显示全部楼层 · 发表于 2008-2-4 01:20:09

怎么我们每次的情况都不一样
有时候我可以跑，你就不可以

显示全部楼层 · 发表于 2008-2-4 01:20:30

Borlander.rar\SOGOU_PINYIN_MINI_3275.EXE;C:\Documents and Settings\Administrator\桌面\Borlander.rar;Adware.Borlander;;
Borlander.rar;C:\Documents and Settings\Administrator\桌面;发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-2-4 13:19:30

我很疑惑能自动运行的样本怎么放进沙盘呢？

显示全部楼层 · 发表于 2008-2-4 15:51:58

rising20.30未报！

显示全部楼层 · 发表于 2008-2-4 16:47:23

The file 'SOGOU_PINYIN_MINI_3275.EXE' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2008-2-4 16:57:10

可以自动运行？
那怎么HIPS没有拦截？

显示全部楼层 · 发表于 2008-2-4 18:20:19

不是

假如有个样本（在压缩包呢），如果解压会自动运行，那怎么用沙盘测试呢？

[病毒样本] Borlander，敏感的来~

回复 13楼挪威的冬天的帖子

回复 14楼冷_冷的帖子

回复 16楼 kasper 的帖子

回复 19楼冷_冷的帖子

浏览过的版块

[病毒样本] Borlander，敏感的来~

回复 13楼 挪威的冬天 的帖子

回复 14楼 冷_冷 的帖子

回复 16楼 kasper 的帖子

回复 19楼 冷_冷 的帖子

浏览过的版块

回复 13楼挪威的冬天的帖子

回复 14楼冷_冷的帖子

回复 19楼冷_冷的帖子