1   1  /  1  页   跳转

[疑似bug] 行为测试

行为测试

系统:  windows xp 专业版  ,安装了虚拟机 Oracle VM VirtualBox(版本号:::3.2.8.64453),在虚拟机中安装了 windows xp --xp3 


浏览器:遨游3  ;  ie6;  虚拟机中是  ie6!!!


操作:在虚拟机中运行加壳程序,在加壳程序中添加需保护的文件时(关闭文件监控和系统加固,保留行为分析!!!)


结果: 瑞星不能升级,创建桌面图标 等等!!!













衍生物










用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:170
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:f000495.rar
下载次数:211
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:Launcher.rar
下载次数:198
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:setup.rar
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:wav2raw.rar
下载次数:184
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

附件附件:

文件名:衍生物.rar
下载次数:181
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-9 17:38:28
描述:rar

分享到:
gototop
 

回复:行为测试

对于楼主测试的水平表示怀疑  有些是正常的软件 不是病毒 为什么要拦截呢
gototop
 

回复:行为测试

本次上传的文件大部分不是病毒  是病毒的都可以拦截
gototop
 

回复:行为测试

样本已收集,感谢您的 支持。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT