官人解决下360问题？

显示全部楼层 · 发表于 2018-9-5 21:37:37

下载的病毒样本类型不知道怎么变这样了，前面也扫描过vir格式的脚本，不知道怎么弄的类型变了，怎么取消关联类型，双击样本打开是360恢复区。

显示全部楼层 · 发表于 2018-9-5 22:04:18

隔离区恢复啊~~~ 这些文件都被原地隔离了吧

显示全部楼层 · 发表于 2018-9-5 23:51:59

好像360隔离后的文件默认格式都是vir

不过vir格式的文件你双击也运行不起来吧？得改后缀名才行

显示全部楼层 · 发表于 2018-9-6 08:32:40

乌龟dē海盗发表于 2018-9-5 22:04
隔离区恢复啊~~~ 这些文件都被原地隔离了吧

没隔离的，新样本，类型变了，vir全部都是360打开方式了。病毒也运行不起来

显示全部楼层 · 发表于 2018-9-6 08:33:06

WhiteCruel 发表于 2018-9-5 23:51
好像360隔离后的文件默认格式都是vir

不过vir格式的文件你双击也运行不起来吧？得改后缀名才行

知道怎么改吗

显示全部楼层 · 发表于 2018-9-6 08:45:07

kfghyuan 发表于 2018-9-6 08:33
知道怎么改吗

vir不是文件原来的格式，应该是发样本的人统一改成该格式了。

想运行的话，直接重命名文件，把格式改回来就好了，比如原来样本是个应用程序，把1.vir改回1.exe即可

。

显示全部楼层 · 发表于 2018-9-6 09:58:02

请您提供一下原样本，我看一下

显示全部楼层 · 发表于 2018-9-6 10:04:00

360主动防御发表于 2018-9-6 09:58
请您提供一下原样本，我看一下

蓝奏云盘，下载挺快。。。https://www.lanzous.com/i1t9brc 密码：infected

显示全部楼层 · 发表于 2018-9-7 09:52:38

kfghyuan 发表于 2018-9-6 10:04
蓝奏云盘，下载挺快。。。https://www.lanzous.com/i1t9brc 密码：infected

样本都可以检出报毒了，这种.vir的后缀本身就是非PE文件（不可执行的）恰恰后缀命中了恢复区隔离的文件后缀，所以会打开直接转到360的隔离恢复区

显示全部楼层 · 发表于 2018-9-7 13:35:16

本帖最后由 kfghyuan 于 2018-9-7 13:37 编辑

360主动防御发表于 2018-9-7 09:52
样本都可以检出报毒了，这种.vir的后缀本身就是非PE文件（不可执行的）恰恰后缀命中了恢复区隔离的文件后 ...

刚用sd扫了一下，已都入库了。

[求助] 官人解决下360问题？