NIS2011对fakeav完全无反应啊

显示全部楼层 · 发表于 2011-6-13 13:55:48

样本地址:http://bbs.kafan.cn/thread-1004012-1-1.html
在12L下载了压缩包,解压了.查杀了```nis2011一直无反应.不敢执行,还不知道执行后能不能防住

显示全部楼层 · 发表于 2011-6-13 14:02:58

在虚拟机里试试

显示全部楼层 · 发表于 2011-6-13 14:04:31

机会太贵发表于 2011-6-13 14:02
在虚拟机里试试

网页防住了.就是对样本无解

显示全部楼层 · 发表于 2011-6-13 14:05:10

双击试试就知道能不能防住了

显示全部楼层 · 发表于 2011-6-13 14:06:43

642238883 发表于 2011-6-13 14:04
网页防住了.就是对样本无解

双击样本，ok？

显示全部楼层 · 发表于 2011-6-13 14:56:58

本帖最后由 wjcharles 于 2011-6-13 15:20 编辑

hilan 发表于 2011-6-13 14:05
双击试试就知道能不能防住了

这个样本只能在入口防，在那个钓鱼页面下载的话100%被下载只能分析删除，进入本地后sonar也没反应，但貌似对系统没什么改动

对照沙箱分析结果：http://www.threatexpert.com/repo ... 2afec047e5ab20c8dac
样本对我的系统（win7，x32）确实没有改动

显示全部楼层 · 发表于 2011-6-13 15:47:35

系统玩玩再说。呵呵。

显示全部楼层 · 发表于 2011-6-13 16:59:33

wjcharles 发表于 2011-6-13 14:56
这个样本只能在入口防，在那个钓鱼页面下载的话100%被下载只能分析删除，进入本地后sonar也没反应，但貌 ...

可不可以理解为诺顿已经将此病毒防住了？

显示全部楼层 · 发表于 2011-6-13 18:07:56

还好没去双击.不然就悲催了

显示全部楼层 · 发表于 2011-6-13 18:15:35

你装了什么不兼容的软件？昨天测试，解压诺顿防护就删除了

[讨论] NIS2011对fakeav完全无反应啊

浏览过的版块