传说中的“极虎病毒”样本

显示全部楼层 · 发表于 2010-3-13 08:18:58

回复 haoge868

你怎么让微点测试这个毒的？难道只有运行病毒程序？
lianyeguzhou 发表于 2010-3-12 10:39

病毒测试当然不可能实机运行,都是在虚拟机中进行

显示全部楼层 · 发表于 2010-3-13 09:34:43

回复 111# haoge868

在沙盘里测试，微点也能报吗？是把微点也装在沙盘里的吗？那这样一退出沙盘，安装文件不也会消失吗？

显示全部楼层 · 发表于 2010-3-13 14:12:49

2010/3/13 14:09:03 检测到威胁: Trojan-Downloader.Win32.Agent.daxa D:\下载\开心农场外挂包包集.rar/QQ开心农场辅助伴侣2.90.exe
2010/3/13 14:09:03 已删除: Trojan-Downloader.Win32.Agent.daxa D:\下载\开心农场外挂包包集.rar/QQ开心农场辅助伴侣2.90.exe
2010/3/13 14:09:03 检测到威胁: Trojan-Downloader.Win32.Agent.daxa D:\下载\开心农场外挂包包集.rar/拍死狗V9.0最新版.exe
2010/3/13 14:09:03 已删除: Trojan-Downloader.Win32.Agent.daxa D:\下载\开心农场外挂包包集.rar/拍死狗V9.0最新版.exe

显示全部楼层 · 发表于 2010-3-13 15:44:09

回复 112# lianyeguzhou

沙盘里不清楚，没试过。我都是在 VMware Workstation 中测试，当然这个也说不准的，有些病毒会检测运行环境，如果是在虚拟机中则停止发作。

显示全部楼层 · 发表于 2010-3-16 00:08:23

sophos kill all

显示全部楼层 · 发表于 2010-3-16 12:06:18

AVG查杀了3个

显示全部楼层 · 发表于 2010-3-16 12:24:26

显示全部楼层 · 发表于 2010-3-16 18:27:41

红伞不让下

显示全部楼层 · 发表于 2010-3-17 22:43:18

NOD32瞬间秒杀···

显示全部楼层 · 发表于 2010-3-17 23:26:18

ESET 4950 已经可以查杀，下载下来就直接被阻止，变成了0字节的压缩包。

[病毒样本] 传说中的“极虎病毒”样本