卡饭20日测试包中的DD_divxdl (5).exe在沙箱中的运行情况

显示全部楼层 · 发表于 2011-1-21 08:55:13

通过创建进程，弹出页面http://www.v1258.com/?23

显示全部楼层 · 发表于 2011-1-21 09:03:49

本帖最后由 byxxdrls 于 2011-1-21 09:04 编辑

建议毒霸将输出的日志格式由文本格式改为CSV格式，以便导入到EXCEL表格中，这样贴到论坛上看起来也清楚些。

显示全部楼层 · 发表于 2011-1-21 09:44:17

喜欢他的分析功能哪位高手能分离出来不？
还有听说有在线沙盒也能分析哪位高手给个地址啊！

显示全部楼层 · 发表于 2011-1-21 12:03:31

回复 3楼 MPKYJoJO 的帖子

http://camas.comodo.com/cgi-bin/submit
这个是么？

显示全部楼层 · 发表于 2011-1-21 12:22:39

回复 4楼 sfsren 的帖子

应该是这个谢谢！

显示全部楼层 · 发表于 2011-1-21 15:45:30

回复 1楼 byxxdrls 的帖子

你想说穿沙箱了？

显示全部楼层 · 发表于 2011-1-21 15:47:08

回复 6楼 qwe12301 的帖子

不是。从沙箱中运行的情况来看，看不出这样本有多大恶意，只是弹出一个页面（通过创建进程建立的，沙箱未拦截）

显示全部楼层 · 发表于 2011-1-21 15:49:33

回复 7楼 byxxdrls 的帖子

就是说你认为是无恶意文件？
也许吧，但单纯从沙箱看行为还不全面，它对行为的描述还不够精确，监控也未必全面

显示全部楼层 · 发表于 2011-1-21 15:49:39

还以为穿了

显示全部楼层 · 发表于 2011-1-21 15:55:11

回复 8楼 qwe12301 的帖子

是的。有些病毒的行为在沙箱中并不能完全表现出来。

[金山] 卡饭20日测试包中的DD_divxdl (5).exe在沙箱中的运行情况