小红伞这样也行？

显示全部楼层 · 发表于 2008-3-13 18:11:43

呵呵，没有遇到过加密的病毒包会报。

显示全部楼层 · 发表于 2008-3-13 19:11:26

原帖由 thinkaway 于 2008-3-13 16:18 发表
是不是加密的时候监控报出来的啊？如果是加密以后的，小伞应该没有读取权限，自然也就没法查出来吧。

不是的，我的小红伞是虚拟机里运行的，我在主机里把病毒压缩好再扔到虚拟机里去的，所以肯定是压缩后才报的
我明天将样本发上来(如果不太大的话……)

显示全部楼层 · 发表于 2008-3-13 19:30:38

小伞更厉害的是即使扫描不发现压缩包是病毒，但是一运行就搞掉它

显示全部楼层 · 发表于 2008-3-14 06:08:22

原帖由 jolen 于 2008-3-13 19:30 发表
小伞更厉害的是即使扫描不发现压缩包是病毒，但是一运行就搞掉它

大概是下面的情况吧：
1.扫描时排除了此压缩包（类型）；
2.扫描时小伞无法取得读取此压缩包权限（如加密等），待运行时将其捉住；
3.还在想ing……

显示全部楼层 · 发表于 2008-3-14 06:11:07

原帖由 Horus 于 2008-3-13 19:11 发表

不是的，我的小红伞是虚拟机里运行的，我在主机里把病毒压缩好再扔到虚拟机里去的，所以肯定是压缩后才报的
我明天将样本发上来(如果不太大的话……)

你可以试试在主机里装小伞，然后再看看是否能再kill此病毒。

显示全部楼层 · 发表于 2008-3-14 10:04:43

样本来了
密码是virus

显示全部楼层 · 发表于 2008-3-14 10:29:25

原帖由 XANADU 于 2008-3-13 16:25 发表
PwdRAR passwordRAR的缩写

有道理

显示全部楼层 · 发表于 2008-3-14 10:30:01

应该不能扫加密包吧
现在没红伞
哪位试试先

显示全部楼层 · 发表于 2008-3-14 10:31:09

试了试
SCS
没反应

显示全部楼层 · 发表于 2008-3-14 10:33:47

原帖由 Horus 于 2008-3-14 10:04 发表
样本来了
密码是virus

已测.的确能查到毒...

我用楼主的问题,从新打包,密码换为别的.7个英文字母.结果红伞没有扫出来.

只能判断红伞有简单的RAR文件解密功能...
比如压缩包密码是virus或者12345的应该可以自动解...
理论已经出来了,大家找个木马,然后密码设为virus,如果还能扫出病毒,的确是红伞有简单的密码猜测功能.

嘿嘿.

[ 本帖最后由宝贝要乖乖哦于 2008-3-14 10:40 编辑 ]

[求助] 小红伞这样也行？

本帖子中包含更多资源

本帖子中包含更多资源