提议由版主带队，运行测试样本区病毒样本，激活社区防卫收集。

显示全部楼层 · 发表于 2009-8-24 09:56:06

我试过
答案是两个字

不可

显示全部楼层 · 发表于 2009-8-24 09:56:13

原帖由悠柚于 2009-8-23 22:13 发表
人手必须要有台虚拟机，不懂虚拟机

你忽悠，你会不懂虚拟机？？？

显示全部楼层 · 发表于 2009-8-24 09:57:47

我有快照

显示全部楼层 · 发表于 2009-8-24 10:27:12

原帖由 ikimi 于 2009-8-23 22:28 发表
想法很好，机器我的也可以，不过

有些样本是需要运行后，铁壳再行拦截的，有点像行为判断，所以，这个工作量就比较大了。

P.S. 论坛不是好像有专门的病毒测试组麽？

不会分析或者不想花时间分析，可以纯运行，让社区防卫收集样本，当然前提是联网。

显示全部楼层 · 发表于 2009-8-24 10:30:08

原帖由 gzy_hao 于 2009-8-24 09:56 发表
我试过
答案是两个字
不可

太占版面了，不美观啊，影响阅读，
编辑一下吧，要不没准会被和谐

显示全部楼层 · 发表于 2009-8-24 10:30:30

运行后……让社区防卫收……还不如直接送样本

显示全部楼层 · 发表于 2009-8-24 10:32:04

通过运行让SONAR、NCW、脉动来做事反馈速度比上报快得多

显示全部楼层 · 发表于 2009-8-24 10:32:41

原帖由 z069 于 2009-8-24 09:55 发表
测试样本区，工作量太大了
而且还涉及到虚机中毒重装等问题
VIRUSLIST测试，还可行一些

虚拟机中毒是必然的，但是虚拟机需要重装吗？
我用vmware快照，中毒后还原只是几秒钟的时间。

显示全部楼层 · 发表于 2009-8-24 10:34:53

原帖由 无尽藏海 于 2009-8-24 10:30 发表
运行后……让社区防卫收……还不如直接送样本

你留意一下社区防卫的历史记录，有很多feedback的，比较一下submit跟feedback的时间，感觉还是可以的。

显示全部楼层 · 发表于 2009-8-24 10:36:54

原帖由 Atlantis祭司 于 2009-8-23 22:50 发表
病毒有危险，测试需谨慎，一切要自愿。

应该是我没有说清楚，应该是在虚拟机中操作。

[讨论] 提议由版主带队，运行测试样本区病毒样本，激活社区防卫收集。