1   1  /  1  页   跳转

[意见建议] 行为测试!!!

行为测试!!!

系统:  windows xp 专业版  ,安装了虚拟机 Oracle VM VirtualBox(版本号:::3.2.8.64453),在虚拟机中安装了 windows xp --xp3 


浏览器:遨游3  ;  ie6;  虚拟机中是  ie6!!!


操作:在虚拟机中运行恶意程序,关闭文件监控和系统加固,保留行为分析!!!


结果: 病毒文件疑似流氓杀软 ,安装后 清除困难!!!


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:Binder.rar
下载次数:247
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

下载次数:218
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:KILLQQAD.rar
下载次数:224
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:MSASCUI.rar
下载次数:220
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:qvodsetup3.rar
下载次数:242
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:sound2inf.rar
下载次数:197
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

文件名:wupdmgr.rar
下载次数:188
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

下载次数:161
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

下载次数:260
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-12 14:29:58
描述:rar

附件附件:

下载次数:222
文件类型:application/x-zip-compressed
文件大小:
上传时间:2010-10-12 14:29:58
描述:zip

分享到:
gototop
 

回复:行为测试!!!

您的问题已收集,感谢您的支持。
gototop
 

回复:行为测试!!!

这批样本 能拦截的已经都拦截了 其他基本不是病毒
gototop
 

回复:行为测试!!!

是病毒的都可以拦截,其他的都不是病毒。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT