病毒启动问题。

样本在解压时会触发吗？样本在扫描时会生成可执行文件吗，会不会扫描时触发了病毒，而杀软没有发现？
本人纯小白，win7 64 单奔MSE，在测试样本时总是看到“状态：活动”的字样。这是不是表示仅仅是扫描，但是病毒也被启动了？求解答



看任务管理器，这是中毒了吧？

dsb2466

样本在解压时会触发吗？
不一定，存在这种可能性。

样本在扫描时会生成可执行文件吗？
也不一定，也存在这种可能性。

会不会扫描时触发了病毒，而杀软没有发现？
依旧存在这种可能性。

但是，大多数情况下，如果不是利用了某些漏洞的话，上面3种情况都是安全的

windows7爱好者

根本不用担心
当然不排除通过windows漏洞来自我执行的
然而你遇到这种情况的可能性太低了

谢谢楼上各位大大。可是，杀完毒，没开ie，任务管理器多出了这么多进程，这是中毒了吧？
各位在测试样本时，是怎么保护电脑的呢？ 我是说万一有毒没杀到，但是可能启动了呢？

windows7爱好者

68221281 发表于 2016-7-8 17:57
谢谢楼上各位大大。可是，杀完毒，没开ie，任务管理器多出了这么多进程，这是中毒了吧？
各位在测试 ...

1.靠杀软
2.影子或者虚拟机里测试

windows7爱好者

68221281 发表于 2016-7-8 17:57
谢谢楼上各位大大。可是，杀完毒，没开ie，任务管理器多出了这么多进程，这是中毒了吧？
各位在测试 ...

你这个确定有些异常，用数字查查看吧，其他你也不会用

cfhdrty

我只知道有解压炸弹

windows7爱好者 发表于 2016-7-8 19:18
你这个确定有些异常，用数字查查看吧，其他你也不会用

360急救箱吧，我试试。上面那个图是shadow mode下的，只是因为mse杀了还出现了情况，所以有点担心。谢谢建议。

Translogic

68221281 发表于 2016-7-8 19:31
360急救箱吧，我试试。上面那个图是shadow mode下的，只是因为mse杀了还出现了情况，所以有点担心。谢谢 ...

推荐大蜘蛛 来查杀

Translogic 发表于 2016-7-8 19:38
推荐大蜘蛛 来查杀

大蜘蛛cureit吧，谢谢。npe也用了，貌似没什么问题了。