SONAR测试（7.27），见208楼

消停

编辑掉

消停

编辑掉

yaoogle007

三连了。。

消停

7.5测试（N360V6.2）
扫描后剩余20个样本，和昨天测试区结果一致。


双击：

20120705-1：


20120705-3：
运行后自动退出。

20120705-5：sonar杀衍生物后


20120705-7：


20120705-8：sonar报衍生物，母体一起被删。


20120705-9：sonar报衍生物。



20120705-10：安装包，安装后样本完美运行。



20120705-12：
运行后自动退出。

20120705-13：sonar报衍生物，母体一起被删。


20120705-14：
运行后自动退出。

20120705-16：


20120705-17：sonar杀掉衍生物


20120705-19：运行后退出


20120705-20：运行后退出


20120705-21：运行后退出


20120705-22：


20120705-23：
运行后退出

20120705-26：运行后弹出个弹窗，点击后退出



20120705-27：同20、21，似乎是安装浏览器插件。


20120705-28：样本成功运行，sonar没反应。


20120705-30：同8、13


20120705-31：


20120705-32：
同20、21、27

20120705-33：运行后退出，样本消失，诺顿的历史记录每五秒中出现一次“已阻止未授权访问”


20120705-34：


20120705-35：同8、13、30


20120705-36：


20120705-39：
同20、12、27、32

20120705-40：


20120705-43：
运行后退出。

20120705-44：
同16.

20120705-46：运行后退出，样本消失，系统被添加启动项。


20120705-47：


20120705-48：


20120705-49：


20120705-51：


20120705-52：
运行后退出。

20120705-54：安装到一半不动弹了


20120705-55：释放个衍生物，衍生物运行一会儿后自动退出


20120705-58：
运行后退出，同20、12、27、32、39。

20120705-59：自动防护和sonar个杀掉一个衍生物


20120705-60：


20120705-61：


20120705-62：


20120705-64：同8、13、30、35


20120705-65：安装包，安装后运行点击进入游戏sonar拦截了运行。




20120705-66：


20120705-67：被添加了启动项.


20120705-68：


20120705-69：
和66、67应该是同一类的。

最终剩下了30个样本，考虑到有两个样本是自己消失的，所以实际剩余的样本数应为32个，诺顿总的检出率为54.29%。此外sonar还杀掉了5个衍生物。

ywsuda

剩余33个，杀衍生物的我自己删除了。52.86%

消停

ywsuda 发表于 2012-7-6 09:31
剩余33个，杀衍生物的我自己删除了。52.86%

我测的结果比你的稍好一些。

ywsuda

你网页上报是压缩包上报吗

消停

ywsuda 发表于 2012-7-7 10:07
你网页上报是压缩包上报吗

多的压缩上报，少的话就单独上报

消停

7.8测试（N360V6.2）
扫描后剩余18个样本，比昨天测评区的结果好些，昨天样本剩余数为21个。



改名双击（原名太长）：

(2)：安装了浏览器插件



(6)：


(9)：双击运行后生成了两个衍生物，没来得及截图进程就退出了，而衍生物也消失了，样本有联网行为。诺顿反应。



(10)：


(14)：


(20)：


(25)：


(26)：


(27)：


(29)：


(30)：不安装了，下载这么多，慢死了


(31)：


(32)：


(36)：


(38)：自动防护杀了两个衍生物，还有一个衍生物成功运行，母体消失。




(43)：
不知道安装了个啥东西，貌似是个插件！

(45)：
样本消失

(46)：


最终剩余7个样本，加上消失的两个样本，最终剩余样本数为9个。

尘梦幽然

XMonster 发表于 2012-6-27 15:16
NIS的SONAR不知道为什么在总是出现别人那拦截,而有些人拦截不了的时候,另外弹窗有些滞后.微点用多了,弹窗滞 ...

诺顿论坛的官人xMan解释：由于诺顿云的反应有超时现象，所以导致SONAR的检测结果有一些不稳定的情况。