星期六，nod32在我眼皮底下来了个大乌龙

jitao2826

再次强调,诺顿非NOD,都还没明白是什么软件就在那叫,有意思么?

allenhippo

原帖由 坐在墙头 于 2007-6-6 12:25 发表
遇见过U盘病毒，虽然杀了，但是还是在C盘生成autorun文件的情况

刚测试了一下，的确有这个情况。

我用的是30天的试用版，貌似在虚拟机上运行怪怪的...
用了5.22发的那个lcass.exe样本。
1.在虚拟机上想把样本从本机上拷过来之后运行的，发现文件夹拷过来了但是文件不见了 ，感觉copy途中被nod杀掉了但是没有提示。在记录里面什么都没找到。

2.把压缩文件拷过来，在虚拟机上解压缩可以，nod也不报，也可以运行，可以生成autorun.inf，还有伪造的回收站，但是按理在回收站里产生的病毒文件么有了

越来越糊涂了，等下搞个标准版试试看。

虚拟机共享文件夹是不能显示隐藏系统文件的，所以拷不过来。
原来nod本来就查不出那个lcass，汗一个，换个老样本测试。

[ 本帖最后由 allenhippo 于 2007-6-6 15:14 编辑 ]

绅博周幸

EQ2捏 [:11:] [:11:]

l10x

头像真好看

inferi627

原帖由 jitao2826 于 2007-6-6 13:04 发表
再次强调,诺顿非NOD,都还没明白是什么软件就在那叫,有意思么?

把帖看完整再喷吧

stephenjf

是lz自己没设置好吧?lz发的样本我下载不了,被nod拦了

allenhippo

大致测试了下，贴下结果

找了个样本
http://bbs.kafan.cn/viewthread.php?tid=58696&highlight=U%C5%CC%B2%A1%B6%BE

3月6号的

现在nod能报

由于我用的VPC好像不能用U盘，所以只好在虚拟机里用共享文件夹的方式测试（就是把本机上的文件夹映射成为网络驱动器）后来发现显示不了隐藏系统文件（样本文件自己带的属性），就用attrib命令改成普通文件了。
这下好显示并测试了。

由于监控不会杀掉网络驱动器上的文件，所以可以放心的双击而不必担心文件被干掉 。

结果如下：


但是复制的病毒文件被干掉了

hlm444

无语中~~~~~~~~

allenhippo

不必慌，红伞也是如此



[ 本帖最后由 allenhippo 于 2007-6-6 16:50 编辑 ]

blueskyy

看晕我了，到底想证明什么？红伞不是也不行了嘛！