高质量 or 少数派误报

显示全部楼层 · 发表于 2016-9-2 20:05:33

本帖最后由我要打十個于 2016-9-2 20:51 编辑

https://yunpan.cn/cMXpYNAhdiHgy （提取码：5a87）（PW： infected）

新鲜出炉的数签

反沙盘？

To COMODO

显示全部楼层 · 发表于 2016-9-2 20:27:08

Norton:

文件名: malware.exe
威胁名称: Heur.AdvML.B
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

显示全部楼层 · 发表于 2016-9-2 20:44:11

居然还有数字签名

显示全部楼层 · 发表于 2016-9-2 22:11:51

光看这些行为果断上报啊

显示全部楼层 · 发表于 2016-9-2 23:44:55

sandboxie会被穿吗

显示全部楼层 · 发表于 2016-9-2 23:49:59

本帖最后由我要打十個于 2016-9-3 14:57 编辑

zq19861019 发表于 2016-9-2 23:44
sandboxie会被穿吗

一般不会
我的话是配合COMODO测试的，一些危险行为及时拦截就可以了

好吧看来我误会你的意思了，这个不是穿的意思，他是检测到有相关虚拟程序运行时自动退出，避开测试。

显示全部楼层 · 发表于 2016-9-3 03:15:08

BD不报毒，双击不报毒

这一会的功夫沙箱多了好多东西

显示全部楼层 · 发表于 2016-9-3 08:57:09

本帖最后由蓝天二号于 2016-9-3 08:58 编辑

哈勃，，高风险

https://habo.qq.com/file/showdetail?pk=ADcGb11lB2YIOFs6

行为描述：直接获取CPU时钟

这一项关键行为少见啊，，，，，，

还反虚拟机

行为描述：查询注册表_检测虚拟机相关

显示全部楼层 · 发表于 2016-9-3 09:00:33

zq19861019 发表于 2016-9-2 23:44
sandboxie会被穿吗

是反虚拟机的，，

显示全部楼层 · 发表于 2016-9-3 10:09:26

本帖最后由 230f4 于 2016-9-3 11:30 编辑

Bitdefender ：等待中

11：07的病毒库

[可疑文件] 高质量 or 少数派误报