18 / 38,eset……不说了

显示全部楼层 · 发表于 2012-4-23 15:06:00

5234377 发表于 2012-4-23 15:03
19.6更新后提供了更多的云检测技术，目前赛门铁克都没有提供更多的技术详细信息以供参考。
不知道是不是 ...

就我个人来看，国外走查杀云的几率不大，可能是快速搜集样本，至于是否立即同步查杀，以后再看看。

显示全部楼层 · 发表于 2012-4-23 15:08:49

夜ㄝ殇发表于 2012-4-23 15:06
就我个人来看，国外走查杀云的几率不大，可能是快速搜集样本，至于是否立即同步查杀，以后再看看。

早上的3x木马样本就是这样啊。消停早上解压后杀一个，下午又杀一个。而且报的都是云启发的名字

显示全部楼层 · 发表于 2012-4-23 15:23:32

5234377 发表于 2012-4-23 15:08
早上的3x木马样本就是这样啊。消停早上解压后杀一个，下午又杀一个。而且报的都是云启发的名字

去诺顿论坛，问问官方，看是怎样的解释厄，估计是没什么明确的答复。

显示全部楼层 · 发表于 2012-4-23 15:25:05

夜ㄝ殇发表于 2012-4-23 15:23
去诺顿论坛，问问官方，看是怎样的解释厄，估计是没什么明确的答复。

发问了。估计要等美国宣布公布文档再说。诺顿的很多防御机制不那么直接，很诡异。

显示全部楼层 · 发表于 2012-4-23 15:26:46

5234377 发表于 2012-4-23 15:25
发问了。估计要等美国宣布公布文档再说。诺顿的很多防御机制不那么直接，很诡异。

我希望诺顿官方能对国内一些很猥琐的木马，采取有针对的防御措施

显示全部楼层 · 发表于 2012-4-23 15:35:01

夜ㄝ殇发表于 2012-4-23 15:26
我希望诺顿官方能对国内一些很猥琐的木马，采取有针对的防御措施

下载智能分析秒杀。

显示全部楼层 · 发表于 2012-4-23 15:35:18

停！ Bitdefender 已拦截此网页。您正在访问的网页包含恶意程序.

详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... DU0ODQwMnwxMjc0MDQ5
检测到病毒： Trojan.Generic.KD.598423
已拦截了浏览器访问

显示全部楼层 · 发表于 2012-4-23 15:37:21

5234377 发表于 2012-4-23 15:35
下载智能分析秒杀。

从我在毒区跑样本下来看，一般的都会被下载分析kill掉，很犀利。

显示全部楼层 · 发表于 2012-4-23 15:38:24

夜ㄝ殇发表于 2012-4-23 15:37
从我在毒区跑样本下来看，一般的都会被下载分析kill掉，很犀利。

毕竟使用的信誉算法，通过特征码之类的东西过不了。

显示全部楼层 · 发表于 2012-4-23 17:32:48

D:\下载\MW3KRv1.01_setbunb_1507_14.7z
  [0] 存档类型: 7-Zip
[注意]       一个备份被创建为“4fc8220b.qua”(隔离区)
[注意]       文件已删除!
--> MW3KRv1.01_setbunb_1507_14.exe
   [检测]       是 TR/Dldr.Adload.dbni.1 特洛伊木马

[可疑文件] 18 / 38,eset……不说了