诺顿反病毒软件2012高级免杀视频评测（含sonar）

显示全部楼层 · 发表于 2011-11-20 12:00:14

首先声明这是视频（仅15M），不是文字描述，视频下载地址：http://115.com/file/bhyd2jtd#
其次邀请大家加入卡饭免杀VS杀软评测QQ群：183766037
大家好，我们又见面了，我是Engel，QQ848152076
欢迎大家加入卡饭免杀VS杀软评测群：183766037

今天给大家做一个诺顿的免杀评测视频

暴风DDOS特征码：

CharactorTotal=3
Codz1=H_00009F42_00009F45_00000004_00004A5F
Codz2=H_00009FE0_00009FE1_00000002_00004A5F
Codz3=H_0000A74E_0000A74F_00000002_00004A5F
北斗特征码：
CharactorTotal=1
Codz1=H_0000D409_0000D40A_00000002_0000C5A8

今天用两个远控...看看有没有能过sonar的惊喜..
之前没测试过.
接下来开始吧..
我已经定位好了，去改特征码..

老规矩，最后测主动防御..

第二布，花指令.
为了节省时间，我先暂停.

0040565F >/$ 55 push ebp

刚才文件被删了我重新做了一次..
花指令无效.

三：加壳..
晕两个加密壳都无效..
我就不多试了..

接下来我们来看看两个过表面的特征码免杀木马能不能过sonnar..
估计已经被拦截了，我们就等他分享完来删文件吧..
再看看北斗..
日，主控端也被干掉了...
我记得诺顿2011用暴风还是可以过的..
没想到12K掉了
分析得够慢的，北斗也挂了..

OK，今天的测试就到这了...
诺顿的sonar表现的可以说是相当不错的..
主流的木马过sonar还是有很大的难度..
最后依然邀请各位来到我的群...

显示全部楼层 · 发表于 2011-11-20 12:00:42

自己当沙发

显示全部楼层 · 发表于 2011-11-20 12:01:43

虽然不是很懂的样子，但还是支持了

显示全部楼层 · 发表于 2011-11-20 12:02:49

支持了

显示全部楼层 · 发表于 2011-11-20 12:08:12

看一看支持了

显示全部楼层 · 发表于 2011-11-20 12:15:53

本帖最后由 jefffire 于 2011-11-20 12:27 编辑

过诺顿加nooby的那个壳肯定过表面，也有很大几率过sonar。sonar其实是一种以高启发为主，云为辅助的新型启发形式。

显示全部楼层 · 发表于 2011-11-20 12:32:40

来围观的，一直不知诺顿的实力，等待后续

显示全部楼层 · 发表于 2011-11-20 12:37:05

jefffire 发表于 2011-11-20 12:15
过诺顿加nooby的那个壳肯定过表面，也有很大几率过sonar。sonar其实是一种以高启发为主，云为辅助的新型启发 ...

木马只要不插启动项可以过所有主动,管他什么启发不启发的

显示全部楼层 · 发表于 2011-11-20 12:38:45

本帖最后由绅博周幸于 2011-11-20 12:41 编辑

jefffire 发表于 2011-11-20 12:15
过诺顿加nooby的那个壳肯定过表面，也有很大几率过sonar。sonar其实是一种以高启发为主，云为辅助的新型启发 ...

前段时间不是有同学在铁克区测试卡饭每日样本吗？结果并不是很理想，有些样本甚至可注入诺顿导致程序出错

显示全部楼层 · 发表于 2011-11-20 12:40:07

jefffire 发表于 2011-11-20 12:15
过诺顿加nooby的那个壳肯定过表面，也有很大几率过sonar。sonar其实是一种以高启发为主，云为辅助的新型启发 ...

难道Sonar被大家捧得过高了？

[原创] 诺顿反病毒软件2012高级免杀视频评测（含sonar）

本帖子中包含更多资源

评分