一时手痒，在金山沙箱运行了样本区一样本

显示全部楼层 · 发表于 2010-12-25 11:27:21

回复 1楼 lujilong 的帖子

微点主动防御吗？

显示全部楼层 · 发表于 2010-12-25 11:59:20

卫士跟毒霸都很淡定

显示全部楼层 · 发表于 2010-12-25 13:35:55

回复 1楼 lujilong 的帖子

微点也挂了？？？

显示全部楼层 · 发表于 2010-12-25 14:00:40

本帖最后由 hudeg632 于 2010-12-25 14:02 编辑

刚才试了下，金山沙箱真的没防住，直接重启机器了；重启后，阻止关机，记下日志。见

显示全部楼层 · 发表于 2010-12-25 17:50:53

兄弟，说下结果啊。。

显示全部楼层 · 发表于 2010-12-25 21:00:02

回复 85楼 sfzjn 的帖子

确实过了SP5的沙箱，我用XT阻止关机，最后沙箱出错自动退出。在C盘的WINDOWS文件夹下创建了201012251822文件夹，下面还建了几个EXE文件。创建的N个进程中，最坏的是那个EXPORER和SMSS。当然明显是过了SP5.
另外，
增加启动项：
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\QQ.jse
c:\windows\201012251822\smss.exe
增加服务：
C:\WINDOWS\system32\WinHelp32.exe
最后只好手杀了，还好，这毒不是太坏。

显示全部楼层 · 发表于 2010-12-25 21:28:04

马上在虚拟机里装毒霸和微点试下

微点杀毒？还是主防

显示全部楼层 · 发表于 2010-12-25 21:40:57

到底是主防还是杀毒????

显示全部楼层 · 发表于 2010-12-25 21:42:12

我已经不信金山

显示全部楼层 · 发表于 2010-12-25 21:43:51

上图看看

[金山] 一时手痒，在金山沙箱运行了样本区一样本

本帖子中包含更多资源