要样本是吧.连录象一起给.少JJWW

a393310872

没做什么设置.安装完并升级到最新.然后把文件保护设置为最高.打开注册表防御以及应用程序防御.

nealee

“某些人”也应该只是少数吧，毕竟论坛是个公共的环境，什么人都会有，LZ没必要和这些人较劲，论坛里有些人我看着也很不爽啊，但是你搞你自己的管别人干嘛，就当别人不存在，只要自己有真本领不怕别人不服你。。

szxy

大家还是少相互指责吧.每个人的出发点都是好的哦.

zerosu6652

说实话,对这个病毒不太了解.

green_cai

没条件测试，不妄加评语
只是希望楼主别太过偏激，一竿子打翻一船人

a393310872

原帖由 green_cai 于 2007-6-14 22:03 发表
没条件测试，不妄加评语
只是希望楼主别太过偏激，一竿子打翻一船人

没看见我说的是某些人吗?

算了.让这帖子自然沉吧

jlennon

开始是狂写htm，后来烦了就直接kill了进程，用PS测的，懒得用VM测了，正在看剧集。

hi258

运行不了，没一个杀软报。楼主的什么报了  忽悠人的吧

a393310872

原帖由 hi258 于 2007-6-14 22:28 发表
运行不了，没一个杀软报。楼主的什么报了  忽悠人的吧

麻烦睁大你那眼睛看完我发的录象OK?
或者看完前面的贴.

烦

dikex

卡巴的主动防御并不是完整的HIPS，它没有FD，对感染文件这个行为基本上没有抵抗力；

而你的样本运行后直接就对html等文件进行写入，没有进行改写注册表等卡巴主动防御可以检测到的操作，所以卡巴过卡巴主动防御正常；

但没有发现感染exe文件，VM和沙箱下都没有发现，于是将样本里面捆绑的那只“熊猫”分离了出来测试了一下，但得到的结果如图，也不见感染的情况，不知是不是你捆绑错了一个玩笑程序：






另外对于楼主在顶楼所说的那种人，我在这里见得不多（可能是我经常只在一个区活动吧），对于自以为是的人，他们的确在看待问题上有问题，偶向来无视他们。