直播诺顿双击！第四波（3月13日卡饭样本包）

显示全部楼层 · 发表于 2013-3-14 08:17:00

本帖最后由消停于 2013-3-14 08:55 编辑

样本总是30，扫描剩余19个！

双击：

1.exe，

4.exe，自删除，诺顿没反应！联网被防火墙自动放行！

5.exe,启动svchost.exe，自身进程退出！

8.exe，

9.exe，释放衍生物，sonar连母体带衍生物一并删除，截图只截了衍生物的！从这开始sonar弹窗bug开始出现！

10.exe，

11.exe，触发IPS，但sonar没联动！样本进程退出！

14.exe，

15.exe，

16.exe，

17.exe，

20.exe，

23.exe，
运行自动退出！

24.exe，

25.exe，

26.exe，

27.exe，
自动退出！sonar没反应！

29.exe，sonar报的衍生物，看日志母体也一并kill了！

30.exe，

最终由于15.exe提示重启删除，4.exe自删除，剩余6个样本！

显示全部楼层 · 发表于 2013-3-14 09:15:00

看直播，诺顿就是看双击

显示全部楼层 · 发表于 2013-3-14 09:28:27

ganxie感谢直播折腾党必看

显示全部楼层 · 发表于 2013-3-14 12:23:04

24.exe 我看到了，没放到样本区，因为不确定

显示全部楼层 · 发表于 2013-3-14 12:34:18

firefox3 发表于 2013-3-14 12:23
24.exe 我看到了，没放到样本区，因为不确定

见过很多次了！貌似没啥！每次都没等到下载完！太慢！

显示全部楼层 · 发表于 2013-3-14 12:39:51

一直想问消停一个问题，依照你的看法，现在的nis11过时了吗？看到13的表现想换回11了，但是就是怕他的防护力度不够

显示全部楼层 · 发表于 2013-3-14 12:53:30

诺顿SONAR还是挺厉害的！

显示全部楼层 · 发表于 2013-3-14 12:55:41

guobao13 发表于 2013-3-14 12:39
一直想问消停一个问题，依照你的看法，现在的nis11过时了吗？看到13的表现想换回11了，但是就是怕他的防护力 ...

2011横向比很牛，但和2012、2012比还是差很多的！

显示全部楼层 · 发表于 2013-3-14 13:05:37

双击不错

显示全部楼层 · 发表于 2013-3-14 14:20:36

消停发表于 2013-3-14 12:55
2011横向比很牛，但和2012、2012比还是差很多的！

是查杀和防护上查很多吗？

[讨论] 直播诺顿双击！第四波（3月13日卡饭样本包）

本帖子中包含更多资源

评分