很古老的一个锁机。。

ziyerain2015

学雷锋做人 发表于 2017-7-26 20:42
首先你得有一定的安全知识，不要关杀软就行了（过扫描不可怕，可怕的是过了主防，所以杀软主防必须得有拦 ...

谢谢！虚拟机不太碰到过TS的毒，红伞BD都开着。全过好像这天也没遇到过！火绒笔记本装着不想尝试，反正有你们贴图

吃土豆的小山腰

过了卡巴  

solstice1988

红伞MISS，上报

sadfish5

吃土豆的小山腰 发表于 2017-7-26 21:27
过了卡巴

上锁才叫过。。而不是没杀出来

胖福

双击的话，如果实现输入电话号码，SONAR会杀掉，但如果先点运行的话，就会被过掉！

文件名: 电话轰炸器（试行版）.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用
____________________________
____________________________

在电脑上
2017-7-27 ( 00:08:34 )

上次使用时间
2017-7-27 ( 00:08:34 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

电话轰炸器（试行版）.exe 威胁名称: SONAR.Heuristic.170
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
电话轰炸器（试行版）.exe
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 电话轰炸器（试行版）.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1501085271 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\电话轰炸器（试行版）.exe, PID:1876) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\电话轰炸器（试行版）.exe, PID:1876) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 电话轰炸器（试行版）.exe, PID:1876 (执行者 f:\norton样本\sonar漏检\临时收集\电话轰炸器（试行版）.exe, PID:1876) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\norton样本\sonar漏检\临时收集\电话轰炸器（试行版）.exe, PID:1876) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

吃土豆的小山腰

sadfish5 发表于 2017-7-27 06:42
上锁才叫过。。而不是没杀出来

测试就是上锁了呀，我再连啥叫过 都不知道还成了啥了

wowowo

电脑管家竟然没报毒

吃土豆的小山腰

wowowo 发表于 2017-7-27 10:01
电脑管家竟然没报毒

运行可以查杀不，我的卡巴对这种东西没有办法

wowowo

吃土豆的小山腰 发表于 2017-7-27 10:12
运行可以查杀不，我的卡巴对这种东西没有办法

实机  没运行

MadDreamland

吃土豆的小山腰 发表于 2017-7-27 10:12
运行可以查杀不，我的卡巴对这种东西没有办法

我去 卡巴主防也拦不住啊？ 翻水水