诺顿双击测试（4.23测试，见196楼）

哀酱俏佳人

支持测试

消停

卡饭3月4日测试包：
NIS2011解压缩后实时监控报警剩余27个样本：


双击：





今天的样本好讨厌：
6号、15号（其余看上去一样的样本没敢再试）运行后sonar删除原文件，似乎没什么问题，但双击下个样本时，却弹出要求选择打开方式的提示框，双击所有.exe程序都提示是未知文件，要求选择打开方式，而且还有很多看上去相同的文件，有些怕了！


9号运行后sonar删除原文件，可是病毒已经运行起来了，除了诺顿以外的所有程序自动退出，再次双击运行出错，由于QQ也被退出了，因此没有截到图。


39号运行出错


g.exe自动防护杀


podm.exe入侵防护阻止攻击


naver.exe自动防护杀


03041-13、03041-29sonar提示无法完全删除，要求手动删除（29没截到图）


把sonar没反应以及拦截失败的文件上传到网盘测下载智能分析：
最后剩下了8个文件：
deluser、6、13、15、20、32、39、40其中deluser下载智能分析报安全，其余几个都只是提醒注意！

英九

消停 发表于 2012-3-5 14:01
卡饭3月4日测试包：
解压缩后实时监控报警剩余27个样本：

蛮不错的

消停

英九 发表于 2012-3-5 14:14
蛮不错的

很多都100%

英九

消停 发表于 2012-3-5 14:15
很多都100%

感觉2011很给力的 好多样本不知道为什么 2012下载分析分析不出来 2011却能

消停

英九 发表于 2012-3-5 14:17
感觉2011很给力的 好多样本不知道为什么 2012下载分析分析不出来 2011却能

但感觉sonar4比3好很多！

英九

消停 发表于 2012-3-5 14:23
但感觉sonar4比3好很多！

蛋疼啊 我用nis2012老是托盘图标消失 现在用360稳定多了 就是界面难看些

消停

英九 发表于 2012-3-5 14:24
蛋疼啊 我用nis2012老是托盘图标消失 现在用360稳定多了 就是界面难看些

在win7上n360还是不难看的！在xp上就有些难看了！

英九

消停 发表于 2012-3-5 14:35
在win7上n360还是不难看的！在xp上就有些难看了！

XP哭了

wjcharles

消停 发表于 2012-3-5 14:01
卡饭3月4日测试包：
解压缩后实时监控报警剩余27个样本：

最后那个podm是哪个样本释放的？好久没看到0access能运行起来的