楼主: 消停
收起左侧

[讨论] 诺顿双击测试(4.23测试,见196楼)

  [复制链接]
欧阳宣
头像被屏蔽
发表于 2012-3-30 00:54:05 | 显示全部楼层
支持了!一直关注着
消停
头像被屏蔽
 楼主| 发表于 2012-3-30 08:28:05 | 显示全部楼层
本帖最后由 消停 于 2012-3-30 09:47 编辑

3.29测试(NIS2012)
卡饭3月29日测试样本(样本数50)

解压后自动防护剩余4个


双击:

12号:
先是自动防护报警,然后sonar做掉



36号:


38号:


43号(运行后报错):


最终剩余一个样本,诺顿表现的中规中矩!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zazaqo
发表于 2012-3-30 11:50:47 | 显示全部楼层
感谢测试@
michaelchina
发表于 2012-3-30 11:58:39 | 显示全部楼层
声纳还不错
消停
头像被屏蔽
 楼主| 发表于 2012-3-30 11:59:22 | 显示全部楼层
michaelchina 发表于 2012-3-30 11:58
声纳还不错

确实不错,就是对白加黑坚决无视之!
wjcharles
发表于 2012-3-30 12:54:55 | 显示全部楼层
消停 发表于 2012-3-30 11:59
确实不错,就是对白加黑坚决无视之!

支付宝钓鱼和qq盗号以前单文件的都不能行为查杀,这不是白加黑的问题列了
欧阳宣
头像被屏蔽
发表于 2012-3-30 13:01:12 | 显示全部楼层
在此支持
guobao13
发表于 2012-3-30 14:05:41 | 显示全部楼层
诺顿的表现还是很不错滴啦
消停
头像被屏蔽
 楼主| 发表于 2012-3-31 07:59:21 | 显示全部楼层
本帖最后由 消停 于 2012-3-31 08:36 编辑

3.30测试(NIS2012)
卡饭3月30日测试样本(样本数50)

解压后自动防护+下载智能分析剩余4个


双击(由于样本名字长,sonar提示显示不出全名,所以我稍稍改了一下):

6号:


9号:


18号:


32号:


sonar拦截了两个!


把下载智能分析干掉的6个样本绕过下载智能分析后,再双击一下!


5号:


14号:


20号:


27号:
被添加了开机启动项,sonar没反应,cpu占用在50左右



44号:


45号:



总结:
在诺顿立体防御面前,最终样本剩下了两个分别为18、32号,绕过下载智能分析后,还有两个剩下了分别是5、27号,其中5号sonar拦截了衍生物之类的,其实也可以算做成功吧!

由于样本区已经有朋友承包了诺顿的测试,所以我这里就先暂时不测了!感谢朋友们的关注!









本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
xljbxx + 1 肿么可以木有rq???

查看全部评分

wjcharles
发表于 2012-3-31 18:59:37 | 显示全部楼层
消停 发表于 2012-3-31 07:59
3.30测试(NIS2012)
卡饭3月30日测试样本(样本数50)

18号取消勾选“始终信任”再运行下看看,可能是因为新文件的判断受下载地址影响较大
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-7-2 10:52 , Processed in 0.115939 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表