解压和不解压两种情况,看都可以杀掉吗?Virustotal都可以测试

显示全部楼层 · 发表于 2018-5-27 11:08:37

本帖最后由 www-tekeze 于 2018-5-27 11:11 编辑

火绒，解不解压都一样，行为杀一个，miss一个。。

显示全部楼层 · 发表于 2018-5-27 11:14:36

aboringman 发表于 2018-5-27 10:26
同上，要不然真的会影响到性能。

我是因为有的PJ源文件就是压缩文件，这样就不用一个一个排除了，安装文件删了就拿源文件替换，美滋滋

显示全部楼层 · 发表于 2018-5-27 11:14:47

ESET

日志
F:\病毒\收集\其他\tuneupCracked\tuneupCracked.zip > ZIP > setup.exe - Win32/Kryptik.GGIW 特洛伊木马的变种 - 扫描完成后再选择处理方式

复制代码

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2018/5/27 11:12:06;文件系统实时防护;文件;F:\病毒\收集\其他\tuneupCracked\setup.exe;Win32/Kryptik.GGIW 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;43C3F78B2A403A224D6F53ABC407C3EBA526E31A;2018/5/27 11:11:52

复制代码

显示全部楼层 · 发表于 2018-5-27 11:23:45

aboringman 发表于 2018-5-27 11:07
看来他在我这里是不堪一击啊，安装自己失败退出，什么都没留下

按火绒报的，能反虚拟机，沙盘里能安装，不过最后卡死，安装失败。。

显示全部楼层 · 发表于 2018-5-27 11:47:03

红伞扫描杀一个，不敢双击
PUA/IStartSurf

显示全部楼层 · 发表于 2018-5-27 12:51:22

winqq 发表于 2018-5-27 10:41
我用virustotal测试解压后和不解压的结果不一样，clamwin有个ClamSentinel监控辅助，就可以直接不解压情 ...

360很正常，有时云拉黑压缩文件，但解压不报

显示全部楼层 · 发表于 2018-5-28 04:47:11

wusiyuanjh 发表于 2018-5-27 12:51
360很正常，有时云拉黑压缩文件，但解压不报

我测试也这样，360杀毒还分2种情况

显示全部楼层 · 发表于 2018-5-28 04:48:55

www-tekeze 发表于 2018-5-27 11:23
按火绒报的，能反虚拟机，沙盘里能安装，不过最后卡死，安装失败。。

有点吓人

显示全部楼层 · 发表于 2018-5-28 04:50:45

ericdj 发表于 2018-5-27 11:14
我是因为有的PJ源文件就是压缩文件，这样就不用一个一个排除了，安装文件删了就拿源文件替换，美 ...

高手的世界不明白

显示全部楼层 · 发表于 2018-5-28 10:53:24

winqq 发表于 2018-5-28 04:50
高手的世界不明白

因为压缩文件还需要解压缩之后才能运行，就算是病毒，要造成损害之前还需要解压缩，因而风险得到降低。个人觉得，压缩文件没有太大的必要扫描，更何况扫描的话还占用不少资源。

当然，扫描还是更放心点

[病毒样本] 解压和不解压两种情况,看都可以杀掉吗?Virustotal都可以测试