被重复感染达600多次的文件，测试看看你的杀软会不会变成Feedback（杀毒死循环）……

显示全部楼层 · 发表于 2009-7-28 17:44:41

详情见这里http://bbs.ikaka.com/showtopic-8647562.aspx

看5楼瑞星工程师说的， “已经分析了样本，是一个被多重感染的文件，文件被重复感染达600多次，超出了引擎杀毒最大次数，因此需要反复查杀多次才能彻底清除”

不知道其他杀软处理这个600次感染文件会不会变成Feedback（杀毒死循环）

下载被重复感染达600多次的样本 Sample.rar (3.21 MB)

样本，密码“`”

关于死循环测试的说明

这个600次感染并且死循环是指在清毒过程中的问题，像删除染毒文件和HIPS防御删除病毒文件，是不会有问题的
因此如果杀软不能清毒，只能删除染毒文件，就可以不用测了，不会死循环的
详细查考可以看29楼和33楼的解释

[ 本帖最后由鬼6 于 2009-7-28 19:23 编辑 ]

显示全部楼层 · 发表于 2009-7-28 17:45:43

囧...第一次看到NOD连清除选项都是灰色的...

[ 本帖最后由 lingbo110120 于 2009-7-28 17:49 编辑 ]

显示全部楼层 · 发表于 2009-7-28 17:51:29

囧，这个样本牛了…………

显示全部楼层 · 发表于 2009-7-28 17:54:24

咖啡点清理后卡助了

卡勒10几秒。文件直接删掉了

显示全部楼层 · 发表于 2009-7-28 17:58:10

AVIRAs Contains recognition pattern of the W32/Small.L X5
红伞貌似反映平淡。。。

[ 本帖最后由 caddd5 于 2009-7-28 18:02 编辑 ]

显示全部楼层 · 发表于 2009-7-28 18:01:53

G DATA 没有死循环病毒无法清除～～

显示全部楼层 · 发表于 2009-7-28 18:03:15

果然
又是AngryAngle

显示全部楼层 · 发表于 2009-7-28 18:03:25

......好强大，死逻辑

红伞反应确实平淡。。。

[ 本帖最后由寒痕于 2009-7-28 18:04 编辑 ]

显示全部楼层 · 发表于 2009-7-28 18:06:31

强大的病毒，死循环啊，太XE了，毕竟杀毒引擎是一堆代码，面对这种情况就歇菜了。。。

显示全部楼层 · 发表于 2009-7-28 18:06:47

不会，MP主防全部杀掉

[病毒样本] 被重复感染达600多次的文件，测试看看你的杀软会不会变成Feedback（杀毒死循环）……

本帖子中包含更多资源

回复 2楼 lingbo110120 的帖子