诺顿的主防是摆设么？ie浏览器程序被修改！

yhjtj

样本在http://bbs.kafan.cn/forum.php?mo ... =1164405&extra=

2011-12-17 22:04:27    修改文件    允许
进程: c:\documents and settings\administrator\桌面\y-12.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2011-12-17 22:05:01    创建文件    允许
进程: c:\documents and settings\administrator\桌面\y-12.exe
目标: C:\WINDOWS\system32\IEXPLORE.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]系统高危文件



2011-12-17 22:05:26    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\y-12.exe
目标: C:\Program Files\Internet Explorer\iexplore.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2011-12-17 22:05:28    修改文件    阻止（原ie被替换成病毒文件）
进程: c:\documents and settings\administrator\桌面\y-12.exe
目标: C:\Program Files\Internet Explorer\IEXPLORE.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件



2011-12-17 22:06:01    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\y-12.exe
目标: C:\Program Files\Internet Explorer\IEXPLORE.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

2011-12-17 22:07:30    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\y-12.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2011-12-17 22:07:51    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\y-12.exe
目标: c:\windows\system32\iexplore.exe
命令行: C:\WINDOWS\system32\IEXPLORE.exe  www.go2000.cn
规则: [应用程序组]『询问』病毒测试

2011-12-17 22:08:07    从其他进程复制句柄    允许
进程: c:\documents and settings\administrator\桌面\y-12.exe
目标: c:\windows\system32\winlogon.exe
句柄: (File) C:\Program Files\Internet Explorer\iexplore.exe
规则: [应用程序组]『询问』病毒测试

wangjing520234

诺顿对恶意软件无力

ヽFOR灬TVXQ

这事不归诺顿管  用个卫士就直接拦截了

shanghaiplmm

不知道你的诺顿怎么回事,可能就是个摆设.

萧铣

求真相

yhjtj

shanghaiplmm 发表于 2011-12-17 23:48
不知道你的诺顿怎么回事,可能就是个摆设.

虚拟机安装的n360，5，oem，病毒库今天的，没有一点反应

shanghaiplmm

yhjtj 发表于 2011-12-18 00:06
虚拟机安装的n360，5，oem，病毒库今天的，没有一点反应

我的诺顿反映很强烈,一解压立刻全搞定.

yhjtj

shanghaiplmm 发表于 2011-12-17 23:48
不知道你的诺顿怎么回事,可能就是个摆设.

七彩俊园

shanghaiplmm 发表于 2011-12-18 00:09
我的诺顿反映很强烈,一解压立刻全搞定.

就是，在我这里扫描就被诺顿2012kill了，说明楼主的诺顿抽风！

yhjtj

shanghaiplmm 发表于 2011-12-18 00:09
我的诺顿反映很强烈,一解压立刻全搞定.

求分析，求指教，诺顿360最贵的版本反而不行么？扫描不报，运行也不报！