SONAR测试（7.27），见208楼

尘梦幽然

消停 发表于 2012-7-9 08:18
多的压缩上报，少的话就单独上报

我觉得这样做的话也太累了，没必要的，这些样本迟早会被收集到。
只要挑其中一两个特别典型的攻击方式然后上报到诺顿论坛让管理员转安全响应中心专门研究大概就可以了。

消停

尘梦幽然 发表于 2012-7-9 09:23
我觉得这样做的话也太累了，没必要的，这些样本迟早会被收集到。
只要挑其中一两个特别典型的攻击方式然 ...

我一般只把sonar不杀，并且行为较为明显的上报！

尘梦幽然

消停 发表于 2012-7-9 09:24
我一般只把sonar不杀，并且行为较为明显的上报！

呃，这样的话最好要附有一些英文的简短解释。

消停

尘梦幽然 发表于 2012-7-9 09:27
呃，这样的话最好要附有一些英文的简短解释。

都会写的！

尘梦幽然

消停 发表于 2012-7-9 09:30
都会写的！

http://bbs.kafan.cn/thread-1322984-1-1.html
这个你双击看看？
我已经上报了，有CLOSING，但是入库恐怕还要几个小时以后。

消停

尘梦幽然 发表于 2012-7-9 09:35
http://bbs.kafan.cn/thread-1322984-1-1.html
这个你双击看看？
我已经上报了，有CLOSING，但是入库恐 ...

一会儿就试

消停

7.9测试（N360V6.2），样本数为75个
扫描后剩余24个样本，与昨天测试区的扫描结果一致。


双击测试：

KafanVL0709-1-3：


KafanVL0709-1-4：


KafanVL0709-1-6：


KafanVL0709-1-7：


KafanVL0709-1-9：自动防护拦截了几个衍生物。


KafanVL0709-1-14：


KafanVL0709-2-2：
运行后就退出了，sonar没什么反应！

KafanVL0709-2-3：运行后生成个1.exe的进程，系统被添加了一个启动项。



KafanVL0709-2-4：sonar没反应。


KafanVL709-2-12：
双击没什么反应，进程也没有。

KafanVL709-3-10：
双击没什么反应，进程也没有。

KafanVL709-3-11：


KafanVL0709-4-1：自动防护杀了一个衍生物


KafanVL0709-4-4：
双击没什么反应，进程也没有。

KafanVL0709-4-5：sonar杀衍生物


KafanVL0709-4-7：
运行后自动退出。

KafanVL0709-4-9：不知道安装的是个啥，开机启动。



KafanVL0709-5-1：就这么不动弹。


KafanVL0709-5-6：


KafanVL0709-5-7：打开的网页，添加了一个启动项



KafanVL0709-5-9：


KafanVL709-5-10：


KafanVL709-5-13：


KafanVL0709-6-4：


双击之后，sonar杀了8个（不包括只杀衍生物的），剩了16个样本（截图是17个文件，其中一个是衍生物），扫描检出率是68%，加上sonar的话，检出率是78.67%。

ostar843

这些天一直用bd2013  过来看看结果

紫夜M冰凝

消停 发表于 2012-7-10 08:25
7.9测试（N360V6.2），样本数为75个
扫描后剩余24个样本，与昨天测试区的扫描结果一致。

呵呵，辛苦了，我要准备考试先不测sonar了

消停

又吞楼了？