BD用户测试的样本！

显示全部楼层 · 发表于 2016-9-3 23:48:09

windows7爱好者发表于 2016-9-3 23:46
自动跳为高安全，我懂

0.0 还会自动调的

显示全部楼层 · 发表于 2016-9-3 23:54:12

tomochan 发表于 2016-9-3 23:18
SW？

卡巴主防

显示全部楼层 · 发表于 2016-9-4 00:39:10

windows7爱好者发表于 2016-9-3 23:54
卡巴主防

没有

显示全部楼层 · 发表于 2016-9-4 07:54:27

本帖最后由 linzh 于 2016-9-4 08:21 编辑

还！不！杀！话说这玩意沙箱里开会翻车吗？

*******************************************
实际沙箱作死电脑瘫了

等我重启。。

**********************************************
电脑开机了，一切正常。。不明确病毒意图。。目测是把所有桌面文件查看一边然后锁机？（为什么要查看一遍？）
**************************************************
把我的桌面全部复制了一遍。。但没有修改，还有固态就是快，几分钟就搞定了
另外卡巴的反锁屏模块看上去挺鸡肋的但是到用时方恨少，就像这一出，ATC调高全程无报警

**************************************************************
http://fireeye.ijinshan.com/anal ... 7bb9&type=1#key
总结：BD不拦截此病毒，全程 ATC和IDS无反应
另外怎么上报。。

显示全部楼层 · 发表于 2016-9-4 08:23:40

霄栋发表于 2016-9-3 14:47
VT上今天的库还在报

BD2017beta测试结束，我给卸载了，不然还可以测试下

VT的库在报。。但是所有BD的用户都反应没有报毒，而且过了开高的ATC和IDS

看我的测试。。

显示全部楼层 · 发表于 2016-9-4 09:29:48

linzh 发表于 2016-9-4 08:23
VT的库在报。。但是所有BD的用户都反应没有报毒，而且过了开高的ATC和IDS看我的测试。。

昨天我实机翻车了，差点连pe都进不去，但卡巴斯基扫描是报的，不知道为什么BD一点动静都没有

显示全部楼层 · 发表于 2016-9-4 09:52:43

DR1716830471 发表于 2016-9-4 09:29
昨天我实机翻车了，差点连pe都进不去，但卡巴斯基扫描是报的，不知道为什么BD一点动静都没有

我也翻了。。你的症状是什么？试过重启吗？

显示全部楼层 · 发表于 2016-9-4 09:58:48

linzh 发表于 2016-9-4 09:52
我也翻了。。你的症状是什么？试过重启吗？

就是你拍的那张绿图，没法启动任务管理器，只能注销，再登陆就提示我没权限之类的，桌面只剩回收站和我的电脑，但还能正常上网，BD也启动了，重启后还是一样，不过进pe还原ghost文件系统还能用，也没查出啥病毒

显示全部楼层 · 发表于 2016-9-4 10:02:50

DR1716830471 发表于 2016-9-4 09:58
就是你拍的那张绿图，没法启动任务管理器，只能注销，再登陆就提示我没权限之类的，桌面只剩回收站和我的 ...

这货创建了键盘钩子当然弹不出任务管理器，提示没什么权限啊？登录没有密码吧？桌面的东西你有去桌面原地址(c盘的user里）看吗（是不是创建了新的用户）？问题有点多求解答，谢啦

显示全部楼层 · 发表于 2016-9-4 10:10:40

linzh 发表于 2016-9-4 10:02
这货创建了键盘钩子当然弹不出任务管理器，提示没什么权限啊？登录没有密码吧？桌面的东西你有去桌面原地 ...

记得好像是你当前无权访问xxx ，点击继续获取权限，这个是一进桌面就会弹，进我的电脑也会弹。登录的时候没密码，我本身也没设密码，至于有没有创建新用户，抱歉我当时心急没去看

[病毒样本] BD用户测试的样本！

本帖子中包含更多资源

浏览过的版块