要测试这个文件的速度（已向卡巴提交样本）

显示全部楼层 · 发表于 2016-6-16 22:18:33

看来这个还是一般的都可以解决了

显示全部楼层 · 发表于 2016-6-16 22:38:31

你开心就好发表于 2016-6-16 16:51
xp系统吧！xp系统好像不能运&#3489 ...

病毒行为大概是什么？

显示全部楼层 · 发表于 2016-6-17 08:23:17

沧桑浪子发表于 2016-6-16 22:38
病毒行为大概是什么？

我测试了，win7是弹出关机窗口，有时候是没有反应
win10是有时候没有反应，有时候一运行，就把win10桌面的图标清除了，附带桌面的右键菜单失灵，弹出关机窗口
重启正常

显示全部楼层 · 发表于 2016-6-17 09:51:09

显示全部楼层 · 发表于 2016-6-17 13:48:28

你开心就好发表于 2016-6-16 16:41
他们怎么分析的？明明这个也是恶意文件：https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxMzI2NGRzZmFz ...

不好说，我也提了让xp系统运行，根本跑不起来，他们基于虚拟机里的行为分析的，如果没有行为触发或者抓不到行为漏判率就高。我看 Yara 有vmdetect的规则，可能这个病毒也会检查自己是不是在虚拟机环境里。

[病毒样本] 要测试这个文件的速度（已向卡巴提交样本）