EQ区拿过来的一个毒，请用V5测试一下。

显示全部楼层 · 发表于 2010-9-15 16:18:19

本帖最后由龙井茶于 2010.9.15 16:19 编辑

我在虚拟机里面测了下，好像导致假死

显示全部楼层 · 发表于 2010-9-15 16:24:06

开沙盘了吗？

显示全部楼层 · 发表于 2010-9-15 16:45:42

云扫描判断为病毒

忽略

写临时文件夹

修改注册表

总结:没用的东西!

显示全部楼层 · 发表于 2010-9-15 18:44:09

看样子毛豆的云也发威了啊…

显示全部楼层 · 发表于 2010-9-15 19:06:56

貌似不是病毒，MD默认规则，只提示联网。沙盘下运行有如下行为：

Files modified: 4
--------------------
[Content] C:\Documents and Settings\Admin\Cookies\index.dat
[Content] C:\Documents and Settings\Admin\Local Settings\History\History.IE5\index.dat
[Content] C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat
[Content] C:\windows\Debug\UserMode\userenv.log

Values changed: 2
--------------------
HKEY_LOCAL_MACHINE\software\microsoft\ole
  Old: (SZ) EnableDCOM = Y
  New: (SZ) EnableDCOM = N

HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
  Old: (BINARY) SavedLegacySettings = 3C,00,00,00,06,0B,00,00,01,00,00,00,00,00,00,00,05,00,00,00,6C,6F,63,61,6C,00,00,00,00,00,00,00,00,00,00,00,00,90,0E,05,45,AE,D3,CA,01,01,00,00,00,C0,A8,01,64,00,00,00,00,00,00,00,00
  New: (BINARY) SavedLegacySettings = 3C,00,00,00,07,0B,00,00,01,00,00,00,00,00,00,00,05,00,00,00,6C,6F,63,61,6C,00,00,00,00,00,00,00,00,00,00,00,00,90,0E,05,45,AE,D3,CA,01,01,00,00,00,C0,A8,01,64,00,00,00,00,00,00,00,00

貌似很正常的说。
不是什么强毒。

显示全部楼层 · 发表于 2010-9-15 20:22:23

下来玩玩
轻易被云干掉？

显示全部楼层 · 发表于 2010-9-15 21:28:51

我的杀毒软件在下载压缩包的时候报警了，直接拉到隔离区了

显示全部楼层 · 发表于 2010-9-15 21:42:58

点下载，就被小A拦了下不了

显示全部楼层 · 发表于 2010-9-16 02:11:26

DOWN不下来啊，还怎么测？没用到COMODO，我的BD就立杀了。

显示全部楼层 · 发表于 2010-9-16 09:00:27

说的是纯HIPS测试，一个个的全整杀软。很了不起说。测试一下毛豆在D+方面的能力。

[讨论] EQ区拿过来的一个毒，请用V5测试一下。