一时手痒，在金山沙箱运行了样本区一样本

显示全部楼层 · 发表于 2010-12-25 21:46:57

lujilong 发表于 2010-12-24 22:12
重启电脑，还好，监控还能启动，一开机监控就给我杀我出个103.EXE

我也测试过103这毒，貌似没事

显示全部楼层 · 发表于 2010-12-25 21:47:53

回复 87楼 z13667152750 的帖子

你先单独装毒霸试试。我怀疑微点对毒霸可能有干扰。我实机运行，虽然电脑自动关机了，但系统没任何异常。

显示全部楼层 · 发表于 2010-12-25 22:47:13

这么多杯具了？

显示全部楼层 · 发表于 2010-12-25 22:50:18

沙箱被穿透了？

显示全部楼层 · 发表于 2010-12-25 22:51:30

回复 94楼孤独者的帖子

漏了一点儿：病毒的关机操作没能拦截住。其它的都拦住了。

显示全部楼层 · 发表于 2010-12-25 22:55:39

看样子金山的沙箱还需要提高

显示全部楼层 · 发表于 2010-12-25 23:18:45

沙箱那么好穿？！

显示全部楼层 · 发表于 2010-12-25 23:20:21

byxxdrls 发表于 2010-12-25 22:51
回复 94楼孤独者的帖子

漏了一点儿：病毒的关机操作没能拦截住。其它的都拦住了。

我也碰到过这个情况，一个关机试验样本，在我的虚拟机里怎么都防不住，但是别人就行。

显示全部楼层 · 发表于 2010-12-25 23:22:46

我有件事不明白，你给的那个样本的帖子，那帖子2楼好像也是在金山沙箱里运行的样本，毒霸报毒了啊，怎么你在金山沙箱里运行就被穿了呢？

显示全部楼层 · 发表于 2010-12-25 23:22:54

本帖最后由 byxxdrls 于 2010-12-25 23:24 编辑

回复 98楼 jefffire 的帖子

不知道这个样本是不是检测虚拟机什么的。如果没有针对沙盘、虚拟机，应该不会有关机操作。

某位大牛曾弄个反检测虚拟机的VM版本的。我也在网上找了点资料，可以对付一些病毒对虚拟机的检测。

[金山] 一时手痒，在金山沙箱运行了样本区一样本