1   1  /  1  页   跳转页

[意见建议] 行为测试！！！

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-12 14:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

行为测试！！！

系统：  windows xp 专业版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie6；  虚拟机中是  ie6！！！


操作：在虚拟机中运行恶意程序，关闭文件监控和系统加固，保留行为分析！！！

结果: 病毒文件疑似流氓杀软 ，安装后 清除困难!!!


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:Binder.rar
下载次数:244
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

下载次数:216
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:KILLQQAD.rar
下载次数:223
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:MSASCUI.rar
下载次数:218
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:qvodsetup3.rar
下载次数:237
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:sound2inf.rar
下载次数:195
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:wupdmgr.rar
下载次数:186
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

下载次数:258
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

下载次数:221
文件类型:application/x-zip-compressed
文件大小:
上传时间:2010-10-12 14:29:58
描述:zip
分享到：
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-10-12 15:45 | 短消息 资料
字号： 小 中 大 2楼

回复：行为测试！！！

您的问题已收集，感谢您的支持。
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-10-12 16:20 | 短消息 资料
字号： 小 中 大 3楼

回复：行为测试！！！

这批样本 能拦截的已经都拦截了 其他基本不是病毒
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-10-21 16:55 | 短消息 资料
字号： 小 中 大 4楼

回复：行为测试！！！

是病毒的都可以拦截，其他的都不是病毒。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT