精睿样本测试（16.12.14）

显示全部楼层 · 发表于 2016-12-14 12:40:02

本帖最后由 fireherman 于 2016-12-14 12:41 编辑

wangkaka 发表于 2016-12-14 12:34
感觉44好像真的有问题，我玩玩2011版诺顿，发现sonar报毒了。

我也改名试过的，都不行。

改名后试试运行一下（要求有点过分，见谅

）

显示全部楼层 · 发表于 2016-12-14 12:43:12

本帖最后由 Virus4 于 2016-12-14 12:58 编辑

fireherman 发表于 2016-12-14 12:27
"filename":"C:\%users\\555555\\Desktop\\2016.12.14\\44.vir","infect":{"engine":"cloud","threat ...

F:\浏览器下载\2016.12.14\44.vir HEUR/QVM06.2.CEDE.Malware.Gen 已删除

不清楚具体为什么报毒。。。瑞星金山数字还有小红伞都报了。。

避免出事情改下楼好了= =。

显示全部楼层 · 发表于 2016-12-14 12:47:44

Virus4 发表于 2016-12-14 12:43
F:\浏览器下载\2016.12.14\44.vir HEUR/QVM06.2.CEDE.Malware.Gen 已删除

国内风气 ...

国外红伞也报

显示全部楼层 · 发表于 2016-12-14 12:55:38

Virus4 发表于 2016-12-14 12:43
F:\浏览器下载\2016.12.14\44.vir HEUR/QVM06.2.CEDE.Malware.Gen 已删除

国内风气 ...

毒霸也判断报毒的。这种报毒方式报的是压缩包的自解压脚本。

显示全部楼层 · 发表于 2016-12-14 12:59:38

dsb2466 发表于 2016-12-14 12:55
毒霸也判断报毒的。这种报毒方式报的是压缩包的自解压脚本。

怎么通过那个判断为病毒的？

显示全部楼层 · 发表于 2016-12-14 13:00:02

Dolby123 发表于 2016-12-14 12:47
国外红伞也报

有报毒名嘛。。那就不清楚了。。好神奇。。

通过什么报毒的。。

显示全部楼层 · 发表于 2016-12-14 13:02:16

Virus4 发表于 2016-12-14 12:59
怎么通过那个判断为病毒的？

部分病毒会利用自解压格式来运行EXE，就是那种一个自解压EXE包，里面就一个EXE，正常程序通常不会采用这种方式来执行EXE，因为你本身就是个EXE，为何需要通过自解压来执行EXE呢？

显示全部楼层 · 发表于 2016-12-14 13:04:18

dsb2466 发表于 2016-12-14 13:02
部分病毒会利用自解压格式来运行EXE，就是那种一个自解压EXE包，里面就一个EXE，正常程序通常不会采用这 ...

好吧，谢谢解答！

显示全部楼层 · 发表于 2016-12-14 13:06:36

Virus4 发表于 2016-12-14 13:00
有报毒名嘛。。那就不清楚了。。好神奇。。

通过什么报毒的。。

看19楼的扫描，不是云拉黑
C:\Users\Ivan\Desktop\2016.12.14\44.vir
[DETECTION] Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2016-12-14 13:09:12

Dolby123 发表于 2016-12-14 13:06
看19楼的扫描，不是云拉黑
C:%users\Ivan\Desktop\2016.12.14\44.vir
[DETECTION] Is the TR/Droppe ...

那应该是37楼说的那样了。。都报的Dropper.

谢谢解答！

[病毒样本] 精睿样本测试（16.12.14）