今天很无聊，去样本区测了10几个毒~~

显示全部楼层 · 发表于 2010-6-22 16:08:40

本帖最后由 zlj_lf 于 2010.6.23 11:00 编辑

今天上班实在没事闲得蛋疼，就到样本区去下载了标题比较显眼的一些病毒来测试~

因为我的虚拟机中啥软件都没装，懒的弄了，就直接实机测试了

我把病毒放到除windows目录以外的其它任何目录去测试，除了一个会调用QQ的被过了以外，其它的都通过测试

等我的权限够了去把四大毒王拿过来也测试下

，反正东西已经备份好了

PS：测试病毒的感觉很爽~~~

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
刚才又去样本去找了两个又在实机上测试了一下，其中有个病毒不知哪找的了，想给个连接的，忘了，运行后无任何异常，我重启后结果四个硬盘全部不见了，应用程序还是能够运行的。打开资源管理器也看不到。。。输入C：\打不开C盘。。。

没办法改了下驱动器名字再重启，无异常。。。然后开了卡巴2010全盘扫了一下，一个毒没有，看样子还好吧。。。

显示全部楼层 · 发表于 2010-6-22 16:15:29

楼主发烧了。。。

显示全部楼层 · 发表于 2010-6-22 16:16:53

回复 2楼 lucisky 的帖子
[:27:]都说了，闲得蛋疼

显示全部楼层 · 发表于 2010-6-22 16:50:23

本帖最后由 accordion 于 2010.6.22 16:58 编辑

回复 1楼 zlj_lf 的帖子

LZ这样测最多也就说明你D+在特殊情况下，在你自己知道有病毒的情况下能发挥最大的作用。

但是软件安装呢，U盘插入呢，浏览器缓存木马呢？有没有去尝试？
另外：你说放进除WIN目录以外的地方测试，难道你把WIN目录的所有文件全部系统级？如果病毒玩调用怎么办

你的规则能使病毒调用QQ，那么是不是可以这样认为，如果你遇到的是刷内存的病毒。。。。（个人意见）

最强大的规则，是在你什么都没有干的情况下仍能保持自己最大的优势，希望LZ的规则也能做到如此

显示全部楼层 · 发表于 2010-6-22 16:59:06

回复

LZ这样测最多也就说明你D+在特殊情况下，在你自己知道有病毒的情况下能发挥最大的作用。

但是软 ...
accordion 发表于 2010.6.22 16:50

软件安装好像没办法，MS也没有有效的好规则吧。。。U盘这个不多说了，是人都会防，IE缓存木马，你也知道的，就是有病毒存在也是尸体。

纯粹是今天无聊，测着玩来着。

显示全部楼层 · 发表于 2010-6-22 17:04:30

除了一个会调用QQ的被过了以外
zlj_lf 发表于 2010.6.22 16:08

是哪个防不住？
给个链接

显示全部楼层 · 发表于 2010-6-22 17:06:47

回复 5楼 zlj_lf 的帖子

我觉得安装软件这方面，也应该能防就防下，规则能过大部分安装就可以了。。。

能给病毒修改他需要修改的路径，那就不用怕能影响其他程序

不过看上去LZ今天玩得很开心

，看哪天我也去测下

显示全部楼层 · 发表于 2010-6-22 17:08:34

回复 6楼 abin202 的帖子
很简单的垃圾样本，只是调用一下QQ，我对program files目录下应用程序之间的互相调用没限制，结果没防住，这个样本很普通。

显示全部楼层 · 发表于 2010-6-22 17:10:06

回复 7楼 accordion 的帖子

玩病毒真是很开心，但是以后不能在实机上测试了，万一中招，有可能就麻烦了

显示全部楼层 · 发表于 2010-6-22 17:12:53

本帖最后由 abin202 于 2010.6.22 17:19 编辑

回复 8楼 zlj_lf 的帖子
问你是哪个
你给个链接出来
病毒样本要调用QQ，肯定是要经过许可，这跟program files目录下应用程序之间的互相调用有没有限制没关系啊

今天很无聊，去样本区测了10几个毒~~

浏览过的版块