病毒区样本诺顿2012有杀的有不杀的咋回事？大家都试试

guobao13

经过多次观察我也发现了类似的问题，同一个样本在两个用户那里的病毒类型有时候都是不一样的，可能和诺顿的云有关吧

liwnpin

guobao13 发表于 2012-6-16 15:27
经过多次观察我也发现了类似的问题，同一个样本在两个用户那里的病毒类型有时候都是不一样的，可能和诺顿的 ...

都连着网，还是最新更新的，为啥效果不一样，这不叫人揪心么，不杀双击后不是中毒了，还是因为那个选项设置的不一样？我调的启发是主动，有关系没？

wjcharles

liwnpin 发表于 2012-6-16 17:40
都连着网，还是最新更新的，为啥效果不一样，这不叫人揪心么，不杀双击后不是中毒了，还是因为那个选项设 ...

要用winrar解压。。。
另外把文件往其他文件夹移动一下试试
其实这个样本主防不一定不杀，只是测试比较麻烦，需要触发样本的伪造QQ登录界面，再随便输点东西，点登录看杀不杀
但这个样本质量不行，我这设置了界面放大125%，伪造界面就显示不全了

liwnpin

wjcharles 发表于 2012-6-16 19:15
要用winrar解压。。。
另外把文件往其他文件夹移动一下试试
其实这个样本主防不一定不杀，只是测试比 ...

就是WINRAR解压的啊

小丑鱼ZZW

liwnpin 发表于 2012-6-16 17:40
都连着网，还是最新更新的，为啥效果不一样，这不叫人揪心么，不杀双击后不是中毒了，还是因为那个选项设 ...

请在诺顿区自行搜索“抽”字样.....如果说不能关闭快速扫描是一点遗憾的话，这个问题就是个悲剧

liwnpin

小丑鱼ZZW 发表于 2012-6-16 20:20
请在诺顿区自行搜索“抽”字样.....如果说不能关闭快速扫描是一点遗憾的话，这个问题就是个悲剧

到现在还是不杀，郁闷

guobao13

liwnpin 发表于 2012-6-16 17:40
都连着网，还是最新更新的，为啥效果不一样，这不叫人揪心么，不杀双击后不是中毒了，还是因为那个选项设 ...

这个我也不是很清楚,你看测试区有的样本,两个网友一前一后测了两次,病毒的种类就不是很一样,也可能是诺顿及时入库了,更改了病毒的类型

ostar843

系统环境不同 版本不同  样本太少 说明不了就是铁壳的问题

bailulixue

终于报了

完整路径: d:\tddownload\公司薪酬变动名单\像片.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/6/17 ( 19:27:15 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MjU2NXwxMzA4MTEw 已下载文件像片.exe
威胁名称:
Suspicious.Cloud.2自
bbs.kafan.cn
____________________________
文件操作
文件: d:\tddownload\公司薪酬变动名单\像片.exe
已删除
____________________________
文件指纹 - SHA:
248909f65dd52611f45ff9e8a855c1c3e073e0ae1aa045ac7e56232f93b83054
____________________________
文件指纹 - MD5:
fa8eceaade6e80a3c0ccfd05586f8de3
____________________________

liwnpin

bailulixue 发表于 2012-6-17 19:28
终于报了

完整路径: d:\tddownload\公司薪酬变动名单\像片.exe

你的启发调的主动还是自动？系统默认的？配的什么卫士？什么系统？