[病毒样本] .

显示全部楼层 · 发表于 2010-10-6 13:16:42

回复 108楼 812969 的帖子
AVG只报了一个文件，另一个没有反应。

显示全部楼层 · 发表于 2010-10-6 13:26:32

回复 111楼 lvhaoran123 的帖子

AVG都不让下载……

显示全部楼层 · 发表于 2010-10-6 14:20:54

2010-10-06 14:21:14 创建文件    操作:允许
进程路径:F:\virus\样本\DelFiles.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

2010-10-06 14:21:15 创建文件    操作:阻止并结束进程
进程路径:F:\virus\样本\DelFiles.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\启动\internat.exe
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\程序\启动\*

第二次测试

2010-10-06 14:22:18 创建文件    操作:阻止
进程路径:F:\virus\样本\DelFiles.exe
文件路径:C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Application Data\*

2010-10-06 14:22:19 删除文件    操作:阻止并结束进程
进程路径:F:\virus\样本\DelFiles.exe
文件路径:F:\屏幕截图宝.rar
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.rar

显示全部楼层 · 发表于 2010-10-6 19:55:03

小a用户毫无压力有反应

显示全部楼层 · 发表于 2010-10-6 20:06:51

小A报

显示全部楼层 · 发表于 2010-10-6 23:53:09

回复 96楼 qqq123123 的帖子
　　嗯，这个样本的确暴露了一些问题，规则上防御的空洞，但是我记得V3默认有可执行文件保护，你用的是V5，这项去掉了吗？

显示全部楼层 · 发表于 2010-10-7 08:02:03

数字报

显示全部楼层 · 发表于 2010-10-7 08:46:59

先留个名有空用虚拟机试

显示全部楼层 · 发表于 2010-10-7 18:07:38

开玩笑的吧，看看我的卡巴，还没下载已经拦截了。这样本也“太牛”了点

显示全部楼层 · 发表于 2010-10-7 20:17:06

回复 98楼 bluelaser 的帖子
你的电脑桌面好好看。。。