双击了样本区里的病毒，360卫士没反应？

显示全部楼层 · 发表于 2011-2-10 23:09:42

在样本区里手痒实机双击了病毒，360主防没任何反应，在temp 里生成了些文件

惨了....补充下，我只是单奔卫士
是该病毒没威胁或是我悲剧了..
http://bbs.kafan.cn/thread-907793-1-1.html

显示全部楼层 · 发表于 2011-2-10 23:36:39

运行这些东西的时候，还是得多一层东西的……
VS滚一滚：http://www.virscan.org/
看情况点点咱的签名~ 哈哈

显示全部楼层 · 发表于 2011-2-11 00:04:10

回复 2楼 yboo.100 的帖子

哈哈，已经上报了

显示全部楼层 · 发表于 2011-2-11 00:08:18

有实机测试主防的冲动的话建议开交易模式去试，普通模式最好不要实机会杯具

显示全部楼层 · 发表于 2011-2-11 00:09:30

我这里拦截了个启动项

杀毒扫出三个
C:\Remoete.dll 恶意程序(Malware.QVM27.Gen) 已删除
C:\Documents and Settings\Administrator\Local Settings\Temp\1.exe 恶意程序(Malware.QVM06.Gen) 已删除
C:\Documents and Settings\Administrator\Local Settings\Temp\4008359_res.tmp 恶意程序(Malware.QVM27.Gen) 已删除

显示全部楼层 · 发表于 2011-2-11 00:21:30

没虚拟机，不敢测试

显示全部楼层 · 发表于 2011-2-11 01:37:21

本帖最后由 Tron 于 2011-2-11 01:38 编辑

木马具体行为：创建temp\1.exe ,100MB大文件试图突破主防
同时模拟按键试图突破主防的拦截
写入启动目录

7.7版主防应该可以拦截无碍
7.6版如果网络不好的话有一定压力，即将发布的新版7.7会更彻底地解决这个问题。

楼主可自查开始菜单启动目录中是否有未知exe文件，如果没有就未中招，如果有，清除即可

显示全部楼层 · 发表于 2011-2-11 01:42:12

不联网的360杯具了。

显示全部楼层 · 发表于 2011-2-11 01:45:47

回复 7楼 Tron 的帖子

我的卫士还没升级到最新的7.7，只是用着正式版7.6，一时手痒双击了，当时我的网络是正常的，主防没反应，找到temp file里才发现生成了几个文件，用卫士扫描也没反应，刚才已经上报了

显示全部楼层 · 发表于 2011-2-11 01:48:30

derrick_goi 发表于 2011-2-11 01:45
回复 7楼 Tron 的帖子

我的卫士还没升级到最新的7.7，只是用着正式版7.6，一时手痒双击了，当时我的网络 ...

启动目录如果没文件就没中

[已解决] 双击了样本区里的病毒，360卫士没反应？

本帖子中包含更多资源

本帖子中包含更多资源

评分