诺顿双击测试（4.23测试，见196楼）

消停

wjcharles 发表于 2012-2-21 21:38
LZ有空测试的话可以去测试区开贴了

没办法，也想过，可下班时间没准，等我到家都结束了！

消停

sonar断网测试，用的是卡饭2月22日病毒包，扫描后剩余样本数48个：

其中10个无法运行：






断网：

sonar拦截6个：





联网：

sonar多拦截10个：






联网后入侵防护还拦截了一个：


自动防护拦截一个：


最后把所有sonar没检测到的可以运行的程序上传到网盘，再下载下来，下载智能分析kill掉了，3、15、50、60共4个样本。

事实证明对sonar来说断网并不是末日，但联网绝对是一片光明。

wjcharles

消停 发表于 2012-2-23 10:11
sonar断网测试，用的是卡饭2月22日病毒包，扫描后剩余样本数48个：

其中10个无法运行：

确实，断网下sonar不杀的那些样本一般也不会对系统造成危害，本地主防的强度已经足够了

消停

wjcharles 发表于 2012-2-23 16:40
确实，断网下sonar不杀的那些样本一般也不会对系统造成危害，本地主防的强度已经足够了

只有52好样本比较讨厌，运行后正在运行中的其他程序除了诺顿全都报错退出！

wjcharles

消停 发表于 2012-2-23 16:42
只有52好样本比较讨厌，运行后正在运行中的其他程序除了诺顿全都报错退出！

重启后诺顿有没有被干掉？最好能把对系统造成影响的样本统计一下

尘梦幽然

消停 发表于 2012-2-23 16:42
只有52好样本比较讨厌，运行后正在运行中的其他程序除了诺顿全都报错退出！

麻烦上报赛门铁克处理。多谢！

消停

5234377 发表于 2012-2-23 18:40
麻烦上报赛门铁克处理。多谢！

上报了！

尘梦幽然

消停 发表于 2012-2-24 07:30
上报了！

嗯。多谢支持了。对于一些特别难办的样本还是上报铁壳吧。。。这样可以避免更多人受到它的危害

消停

wjcharles 发表于 2012-2-23 17:04
重启后诺顿有没有被干掉？最好能把对系统造成影响的样本统计一下

除了这个别的似乎没啥危害，这个也没啥大危害，结束病毒的进程后，手动重启报错的程序都没问题！这个应该算个恶作剧程序吧！

luchy6

诺顿SONAR貌似不错