12   1  /  2  页   跳转

[疑似bug] 行为测试!!!

行为测试!!!

系统:  windows xp 专业版  ,安装了虚拟机 Oracle VM VirtualBox(版本号:::3.2.8.64453),在虚拟机中安装了 windows xp --xp3 


浏览器:遨游3  ;  ie6;  虚拟机中是  ie6!!!


操作:在虚拟机中运行恶意程序,关闭文件监控和系统加固,保留行为分析!!!


结果: winrar  又被删除啊!!!


很多样本不报!!!


源文件  在 网盘中,  用迅雷新建下载





http://2.dc.ftn.qq.com/ftn_handler/cd0d72f84bb6524386051182152bc56ae63fd80478ef050e827d74dd9c411d104482eccab49d8fd4b077969e6dc4467b07c385fe90a32e2c8839344c6d93cfba/通达信金融终端.rar?k=7e366337712ca2c8685e1e2a1f370a1a01575a020d015a0d140751060e1a0c500e034e0e5a540e185b535a0f0b065d0c5a575200392538f891828ce7fc8ac8fde3e0b681f2194a544b365e&fr=00&&txf_fid=929bad91031bdc658f84dab95622f85d24fd68d1




用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9

附件附件:

下载次数:238
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-17 17:56:29
描述:rar

分享到:
gototop
 

回复:行为测试!!!

(提取码 96c79785)
gototop
 

回复:行为测试!!!

如果还是winrar被删除类似的问题 就不要传了 此类问题暂时不解决
gototop
 

回复:行为测试!!!

另外我在测试的时候未发现 删除winrar的情况
gototop
 

回复:行为测试!!!

拜托,做好用实机测试
gototop
 

回复 3F newcenturymoon 的帖子

不只是  winrar问题  ,,,很多样本不报!!!!
gototop
 

回复:行为测试!!!

ls的貌似习惯感叹号,看此贴的人幸亏都没心脏病。。。
http://317058404.home.qq.com
gototop
 

回复:行为测试!!!

样本已收集,感谢您的支持。
gototop
 

回复 4F newcenturymoon 的帖子

另外我在测试的时候未发现 删除winrar的情况


你是怎么测得???

为何我测试时 经常  删除呢???  winrar
gototop
 

回复:行为测试!!!

winrar被删除问题 暂时不解决
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT