诺顿双击测试（4.23测试，见196楼）

橡果公爵

防火墙设置里面还有高级控制，个人认为完全是一套“主防”，但默认是关闭的。
建议打开测试。有奇效

消停

3.22测试（NIS2012）
卡饭3月20日测试样本（样本数50）
解压后自动防护及下载智能分析干掉43个，剩余7个：


其中47号下载智能分析判断为安全


双击：

7号：


10号：


16号：


27号：
先是自动防护提示拦截，紧接着sonar有反应了


34号：
同27号sonar没截到图


35号：
自动防护拦截，桌面被添加了一个ie图标，算失败吧！


47号（分析为安全）：
顺利运行

最后剩余两个样本！表现还算可以！



开高级事件监控再双击那两个剩余的：

35号双击后高级事件监控弹窗提示操作进程（没截到图）
这次sonar倒是有反应了：



47号：

阻止后程序无法安装

pandor

诺顿太给力了

wjcharles

消停 发表于 2012-3-23 08:01
3.22测试（NIS2012）
卡饭3月20日测试样本（样本数50）
解压后自动防护及下载智能分析干掉43个，剩余7个： ...

原来NIS的墙也是基于dll的啊，看来防御dll加载漏洞利用样本从技术上没有难度

欧阳宣

橡果公爵 发表于 2012-3-23 01:33

win7 64位下那些设置根本打不开……

橡果公爵

欧阳宣 发表于 2012-3-25 18:50

win7 64位，正常打开NIS2012任何功能

欧阳宣

橡果公爵 发表于 2012-3-25 20:35

原来是要关掉自动程序控制……

j172346436

哎呀呀 ··我为我现在用得诺顿而自豪啊

消停

3.25测试（暂时换回NIS2011）
卡饭3月20日测试样本（样本数37）
解压后自动防护及下载智能分析干掉30个，剩余7个：


双击：

17号：
运行后出来个互联网安全套装，所有应用程序被退出并无法再次运行，所以没有截图，任务管理器也无法打开，看来sonar3是完全无法拦截这样本的（碰到过好多次了）

20号：
双击后消失，任务管理器多出个进程在我测完21、22号之后，有一个安全套装来了，这回换了一个，结果同17号！


21号：


22号：


28号：
右下角出来个卡巴斯基和瑞星的图标，不过把鼠标放在上面现实的都是瑞星！


33号：
sonar无反应！

34号：


17号开了高级事件监控都拦不住！2011真的老了！


换NIS2012上：
打开文件夹后17、21、22自动防护直接kill。
这样就剩下20、28、33了。

双击：

28号：


33号：


20号：


2012的表现十分完美！

英九

消停 发表于 2012-3-26 07:59

换吧