一刀大师再次测试影子2008（结论无法穿透）

fufuji97

好不容易做了个测试，引起ji97的惊天口水，让人身心俱疲。好在有坛子里各位素昧平生的朋友的支持鼓励，让我感到欣慰。这两天平静下来，为了客观公正，我还得继续测试。

样本：同一楼 orz081026.rar
虚拟机：VMware 6.03
虚拟机系统：深度GHOST XP SP3 完美精简版v6.2      NTFS格式。
这次截图就免了，前面是怕人不相信，图挺多，这次估计没人会找我口水了，就免了。

测试过程：
1、哈希校验初始userinit.exe MD5值为：
431FED77E71B1831CD485890159D467C
2、安装正版PS影子系统2008 3.4.4.1  
安装激活后，在线检查为最新版本。
3、进入完全影子。
4、解包样本，muma文件夹中有三个exe文件。
5、先运行7.exe,接着运行mas1.exe,电脑蓝屏。
6、重启电脑，进入正常模式。
8、哈希校验userinit.exe MD5值为：
431FED77E71B1831CD485890159D467C，与前面相同，未见穿透。
9、是不是第三个病毒未运行，导致未击穿？重进完全影子。
10、先运行7.exe，再运行xixi.exe,最后运行mas1.exe。一运行mas1.exe，电脑又蓝屏。
11、重启系统，进入正常模式。
12、哈希校验userinit.exe MD5值还是：
431FED77E71B1831CD485890159D467C，与前面相同，未见穿透。
13、查看进程窗口，一切正常。

结论：
在深度GHOST XP SP3 完美精简版v6.2系统中，PS影子2008没有被穿透。但在集成了常用装机软件的装机版中存在兼容性问题。

与前两次测试，结果完全不同，令人不解。三款都为GHOST系统（如果要说是乱七八糟的系统，深度也一样是改版啊），深度为纯净版，仅带有winrar，而没有其它的软件。雨林木风9.8与电脑公司特别版9.2都是装机版，集成了几款常用软件。如果说是集成GHOST的缘故，但我在雨林木风系统安装后，已经卸载了集成的GHOST工具（我喜欢用雨林的Onekey备份），开机时没有GHOST工具出现，何来的冲突？其中原因，有待高手去探索。

fufuji97

谢谢测评，

fufuji97

跟一刀的测试过程不同，我的电脑测试没有蓝屏过。我把三十四个木马生成物都下载了。请一刀大师自己好好看看你的虚拟机是否存在问题

SONGBOWEN

我这也蓝，原版的系统也蓝，改版的系统也蓝，不过都没穿……

fufuji97

原帖由 SONGBOWEN 于 2008-11-11 16:45 发表
我这也蓝，原版的系统也蓝，改版的系统也蓝，不过都没穿……

是不是格式不一样的结果呢？我是fat的

fufuji97

或者是实机不蓝屏。虚拟机蓝屏？

SONGBOWEN

我NTFS，所有测试均在NTFS进行，因为这个样本应该不是穿FAT32的那种……

lyljj

我今天下午花了一下午时间测试了三茗一键恢复，那个mas1.exe和kao.exe一运行就蓝屏其他几个病毒运行正常，是深度网吧版系统，XPSP3的。也是NTFS分区。

一刀大师

原帖由 fufuji97 于 2008-11-11 16:14 发表
谢谢测评，

为你所用，你就谢谢，于你不利，就是瞎折腾。

其实，我这也是瞎折腾，吃饱了撑的，因为我根本不用PS啊。

一刀大师

各位，一刀是菜鸟，也不懂什么叫严谨，结论不一定正确哦。
大家看了，一笑而过

引用我的贴子不全，有点断章取义吧，要看详情，请移虎步：
http://bbs.kafan.cn/thread-363022-9-1.html  84楼

[ 本帖最后由 一刀大师 于 2008-11-11 17:37 编辑 ]