提议由版主带队，运行测试样本区病毒样本，激活社区防卫收集。

显示全部楼层 · 发表于 2009-8-24 10:38:57

原帖由 晚风渡渡 于 2009-8-24 10:32 发表

虚拟机中毒是必然的，但是虚拟机需要重装吗？
我用vmware快照，中毒后还原只是几秒钟的时间。

没用过这东西，我虚拟机都是测试用的，办公用，不联网，很安全
平时，还真很少用虚拟机，只是偶尔玩游戏双开用过虚拟机。。。
囧

显示全部楼层 · 发表于 2009-8-24 10:39:19

原帖由 gzy_hao 于 2009-8-24 09:57 发表
我有快照

对头，用快照。我除了用快照，还应用了虚拟机链接克隆。

显示全部楼层 · 发表于 2009-8-24 10:41:40

原帖由冲冲于 2009-8-23 22:39 发表
毒组是判断毒与否后发在virlist里，样本严禁外泄

什么是virlist？在哪里？

显示全部楼层 · 发表于 2009-8-24 10:43:33

用完全影子可以吗？

显示全部楼层 · 发表于 2009-8-24 10:45:17

原帖由 z069 于 2009-8-24 09:00 发表
测试是可以
只是目前我的积分不够，打不开VIRUSLIST
等我积分到1000
我每天去当白老鼠吧
虚拟机还是很简单的
如果怕虚拟机被穿透，机器好的，可以用虚拟机中的虚拟机(猜测的，还没干过这么变态的事，不知道能不 ...

如果斑竹愿意带队，有斑竹护航指导应该是安全的。

显示全部楼层 · 发表于 2009-8-24 10:47:48

原帖由 angir 于 2009-8-24 10:43 发表
用完全影子可以吗？

shadow?
貌似有些病毒可以找到正确写入硬盘的地址偏移，感觉有存在问题。最理想的操作环境是虚拟机和准备报废的计算机。

显示全部楼层 · 发表于 2009-8-24 10:47:51

就是杀软扫描测试区每天发布的毒包，其中部分来自样本区

显示全部楼层 · 发表于 2009-8-24 10:49:07

原帖由冲冲于 2009-8-24 10:47 发表
就是杀软扫描测试区每天发布的毒包，其中部分来自样本区

好像没有看到这个东西，有链接进去看看吗？

显示全部楼层 · 发表于 2009-8-24 10:57:22

杀软扫描测试区

显示全部楼层 · 发表于 2009-8-24 10:58:42

我还是觉得直接To SSR比较好
NCW我上报了之后就只是Submitted

SSR还有个回应

[讨论] 提议由版主带队，运行测试样本区病毒样本，激活社区防卫收集。