NIS2011对fakeav完全无反应啊

显示全部楼层 · 发表于 2011-6-13 18:18:56

jielundewode 发表于 2011-6-13 18:15
你装了什么不兼容的软件？昨天测试，解压诺顿防护就删除了

我是下12L的样本,你确定吗?别吓我啊

显示全部楼层 · 发表于 2011-6-13 18:24:03

悲剧.IE对这个网页完全没反应.弹出了伪杀毒软件信息

显示全部楼层 · 发表于 2011-6-13 18:24:47

642238883 发表于 2011-6-13 14:04
网页防住了.就是对样本无解

firefox加norton工具栏能防住,ie居然放行了

显示全部楼层 · 发表于 2011-6-13 18:40:15

显示全部楼层 · 发表于 2011-6-13 18:44:46

完整路径: C:\Users\4741G\Desktop\pack\pack.exe
____________________________
____________________________
签名:
不可用
识别时间:
2011/6/13 ( 18:40:28 )
上次使用时间:
不可用
启动项:
否
版本号:
1.7.8800.0
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
未知
有关此文件的信息不足，无法推荐它。
____________________________
来源

源文件:
360zip.exe
创建的文件:
pack.exe
____________________________
文件指纹 - SHA:
708d511cda10e12b271861f490de51d41f943b7c7bfe4b90b3cb9446ce47f3ba
____________________________
文件指纹 - MD5:
a0258a79a0cd5480cff478f13968bf68
____________________________

显示全部楼层 · 发表于 2011-6-13 18:52:35

642238883 发表于 2011-6-13 18:24
悲剧.IE对这个网页完全没反应.弹出了伪杀毒软件信息

不管用什么浏览器，下载智能分析绝对能防，你点击下载就知道了

显示全部楼层 · 发表于 2011-6-13 18:55:01

你试下后面的样本

显示全部楼层 · 发表于 2011-6-13 18:56:27

hilan 发表于 2011-6-13 16:59
可不可以理解为诺顿已经将此病毒防住了？

只能说在我的系统上这个样本无法顺利运行，是不是nis的作用倒也很难说
很多时候主防测试就是这么纠结。。。等下我再换个新的pack.exe试试

显示全部楼层 · 发表于 2011-6-13 18:56:46

642238883 发表于 2011-6-13 18:18
我是下12L的样本,你确定吗?别吓我啊

看错了，以为是1楼的，抱歉吓到你

显示全部楼层 · 发表于 2011-6-13 19:09:47

wjcharles 发表于 2011-6-13 18:56
只能说在我的系统上这个样本无法顺利运行，是不是nis的作用倒也很难说
很多时候主防测试就是这么纠结。。 ...

1.不管是诺顿的哪个组件拦住，扫描引擎扫不扫得出都无所谓，因为已经被拦截了
2.一两个样本说明不了什么问题，平常心对待查杀率

[讨论] NIS2011对fakeav完全无反应啊

本帖子中包含更多资源

本帖子中包含更多资源