对于“续集“鬼影”是新毒吗？三个月前的360已经查得出了”的疑问和相关测试

显示全部楼层 · 发表于 2010-3-26 11:26:36

本帖最后由 fatezero 于 2010-3-26 11:36 编辑

从华军下了6.2.0.1060

2010.2.26.1的库无法查出

2010.3.12.1的库可以查杀

360本地库入库应该是在02.26～03.12之间，
我也觉得那个测试有点问题...

显示全部楼层 · 发表于 2010-3-26 11:27:11

支持LZ的测试。

显示全部楼层 · 发表于 2010-3-26 11:33:38

回复 10# ww635077649

你比我还不和谐

显示全部楼层 · 发表于 2010-3-26 12:13:47

支持楼主。我觉得还是360更新了木马库的结果。 360 对于行为防护基本上就是空白。

显示全部楼层 · 发表于 2010-3-26 12:18:18

回复 11# fatezero

07日首次收集到，10日起应该就能报

显示全部楼层 · 发表于 2010-3-26 12:22:25

其实我觉得6.0开始断网的360确实比5.0断网的要废.

没任何证据,请以老白羊的话为标准.

显示全部楼层 · 发表于 2010-3-26 12:25:40

再补充一下：该病毒在VM6.5的虚拟系统中运行后对实机无任何影响，病毒运行前如果事先对虚拟系统拍照的话，可以完美还原。

显示全部楼层 · 发表于 2010-3-26 12:26:38

其实我觉得6.0开始断网的360确实比5.0断网的要废.

没任何证据,请以老白羊的话为标准.
peter08 发表于 2010-3-26 12:22

进一步的证据随时都可以找到，目前的测试已完全说明了问题了。。。

显示全部楼层 · 发表于 2010-3-26 12:30:27

回复 17# sun2009

快照的话肯定可以还原的嘛

显示全部楼层 · 发表于 2010-3-26 13:11:31

回复 14# 明镜星空

这样吧，周六100个样本扫完之后咱么用毒霸和卫士分别来双击下，看看效果怎么样

[讨论] 对于“续集“鬼影”是新毒吗？三个月前的360已经查得出了”的疑问和相关测试