12   1  /  2  页   跳转页

[疑似bug] 行为测试！！！

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-17 17:56 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

行为测试！！！

系统：  windows xp 专业版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie6；  虚拟机中是  ie6！！！


操作：在虚拟机中运行恶意程序，关闭文件监控和系统加固，保留行为分析！！！

结果: winrar  又被删除啊！！！

很多样本不报！！！


源文件  在 网盘中，  用迅雷新建下载





http://2.dc.ftn.qq.com/ftn_handler/cd0d72f84bb6524386051182152bc56ae63fd80478ef050e827d74dd9c411d104482eccab49d8fd4b077969e6dc4467b07c385fe90a32e2c8839344c6d93cfba/通达信金融终端.rar?k=7e366337712ca2c8685e1e2a1f370a1a01575a020d015a0d140751060e1a0c500e034e0e5a540e185b535a0f0b065d0c5a575200392538f891828ce7fc8ac8fde3e0b681f2194a544b365e&fr=00&&txf_fid=929bad91031bdc658f84dab95622f85d24fd68d1




用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9

附件附件:

下载次数:237
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-17 17:56:29
描述:rar
分享到：
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-17 17:59 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：行为测试！！！

(提取码 96c79785)
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-10-17 18:34 | 短消息 资料
字号： 小 中 大 3楼

回复：行为测试！！！

如果还是winrar被删除类似的问题 就不要传了 此类问题暂时不解决
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-10-17 18:37 | 短消息 资料
字号： 小 中 大 4楼

回复：行为测试！！！

另外我在测试的时候未发现 删除winrar的情况
gototop
 
洋葱兔
头像
拙长孩提狮
  • 帖子:88
  • 注册: 2010-09-28
  • 来自:
发表于： 2010-10-17 20:27 | 短消息 资料
字号： 小 中 大 5楼

回复：行为测试！！！

拜托，做好用实机测试
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-18 08:47 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 3F newcenturymoon 的帖子

不只是  winrar问题  ，，，很多样本不报！！！！
gototop
 
电脑应用
头像
特邀体验者
  • 帖子:4097
  • 注册: 2005-02-04
  • 来自:帆船之都~~~
发表于： 2010-10-18 10:28 | 短消息 资料
字号： 小 中 大 7楼

回复：行为测试！！！

ls的貌似习惯感叹号，看此贴的人幸亏都没心脏病。。。
http://317058404.home.qq.com
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-10-18 11:44 | 短消息 资料
字号： 小 中 大 8楼

回复：行为测试！！！

样本已收集，感谢您的支持。
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-19 14:38 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 4F newcenturymoon 的帖子

另外我在测试的时候未发现 删除winrar的情况


你是怎么测得？？？

为何我测试时 经常  删除呢？？？  winrar
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-10-19 14:56 | 短消息 资料
字号： 小 中 大 10楼

回复：行为测试！！！

winrar被删除问题 暂时不解决
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT