号称过所有杀软的样本，请大家判定一下

显示全部楼层 · 发表于 2010-12-20 20:54:17

大蜘蛛clean，看样子还是直接上报一下吧！

显示全部楼层 · 发表于 2010-12-20 20:59:56

毫无反应啊。虚拟机WIN7 X64 IE8打开的。为什么要用播放器开SWF文件？

显示全部楼层 · 发表于 2010-12-20 21:15:28

实在忍不住，用实机在沙盘里运行了一下，仍然毫无反应。

显示全部楼层 · 发表于 2010-12-20 21:25:32

大蜘蛛也没报

显示全部楼层 · 发表于 2010-12-20 21:45:06

换另一个干净只装了瑞星的虚拟机XP系统双击用IE打开，仍然毫无反应，现在大多数人开SWF都是用浏览器的。没反应证明无毒啊。[:26:]

显示全部楼层 · 发表于 2010-12-20 22:23:31

qqq123123 发表于 2010-12-20 17:10
注册表全局+文件保护全局+COM全局）——前提

断网实验+禁止调用浏览器+禁止发送消息！居然又死 ...

没试过这毒，你试一下阻止它安装钩子？

显示全部楼层 · 发表于 2010-12-20 22:28:39

安装ie内核flash插件毛豆被过非ie内核插件不会被过

显示全部楼层 · 发表于 2010-12-20 22:32:53

本帖最后由 bluelaser 于 2010-12-20 22:34 编辑

huangzhifan1 发表于 2010-12-20 22:28
安装ie内核flash插件毛豆被过非ie内核插件不会被过

本帖最后由 bluelaser 于 2010-12-20 22:01 编辑

我不装QQ影音的，貌似毫无反应

换了两个虚拟机，都毫无反应……
说要用播放器，好吧我拷了个KMP到虚拟机上再试，仍然没有反应。
一个虚拟机是WIN7 X64 IE8
另一个虚拟机是XP IE7
都是IE内核，什么窗都没弹。
实机VISTA X64 SP2在SBIE沙盘中运行，又是毫无反应。

我从未如此激动地等待着弹窗。

好吧，我应该这样想：号称过毛豆的都是标题党

显示全部楼层 · 发表于 2010-12-20 22:36:56

本帖最后由 huangzhifan1 于 2010-12-20 22:40 编辑

bluelaser 发表于 2010-12-20 22:32
本帖最后由 bluelaser 于 2010-12-20 22:01 编辑

安装ie内核flash插件试试看一开始我也用风雷运行这个文件也没反应后来用QQ影音还是没反应再后来下载了ie内核flash插件完蛋了不停弹窗日志刷一堆

显示全部楼层 · 发表于 2010-12-20 22:52:15

huangzhifan1 发表于 2010-12-20 22:36
安装ie内核flash插件试试看一开始我也用风雷运行这个文件也没反应后来用QQ影音还是没反应再后来下载了 ...

IE内核FLASH只要装好虚拟机系统一上网就自动安装的啊。怎么可能不装？不装就无法用IE打开SWF文件的。

[可疑文件] 号称过所有杀软的样本，请大家判定一下

本帖子中包含更多资源

浏览过的版块