Sinowal系列样本查杀率低无需恐慌

显示全部楼层 · 发表于 2012-8-6 18:41:45

这几天由毒组360Tencent同学发布的Sinowal样本是一个系列的样本，经查资料得知此系列木马在09年有过报道。
这两次样本包诺顿的检测率较低，但是在发布当天下午到次日基本会成功查杀绝大多数样本。
请问去毒区的同学有没有上报的？如果没有，说明诺顿的样本收集能力还是可以的，只是花了更多时间在审核误报上面。

显示全部楼层 · 发表于 2012-8-6 18:45:18

自从改用FS后我就主动上报给BD了……BD缺点就是网页版不怎么好……铁壳……铁壳会在上报样本确定病毒后会发邮件么？

显示全部楼层 · 发表于 2012-8-6 18:47:18

一直这样入库也不是办法啊。。。。

显示全部楼层 · 发表于 2012-8-6 18:50:10

应该会很快入库的

显示全部楼层 · 发表于 2012-8-6 18:52:27

ywsuda 发表于 2012-8-6 18:47 一直这样入库也不是办法啊。。。。

SONAR可能可以对付一些吧？
哪家不是入库啊？就是在比速度。想让诺顿搞静态启发规则？我是觉得没希望了。

显示全部楼层 · 发表于 2012-8-6 18:53:38

尘梦幽然发表于 2012-8-6 18:52
SONAR可能可以对付一些吧？
哪家不是入库啊？就是在比速度。想让诺顿搞静态启发规则？我是觉得没希望了。 ...

下次再来100多个。又miss掉

。上报的dt

显示全部楼层 · 发表于 2012-8-6 18:55:13

蓝核发表于 2012-8-6 18:45 自从改用FS后我就主动上报给BD了……BD缺点就是网页版不怎么好……铁壳……铁壳会在上报样本确定病毒后会发 ...

这得看情况。比如上报样本后你什么都不干，它会自动回复转人工。
如果你拿着样本的Tracking号去问诺顿论坛管理员，就会有人工英文回复。

显示全部楼层 · 发表于 2012-8-6 18:59:10

ywsuda 发表于 2012-8-6 18:53 下次再来100多个。又miss掉。上报的dt

还没等咱们上报完人家就杀了…我看问题大概是出在响应时间上。下次样本直接传到诺顿论坛，不要传到样本上报页面，我这几秒钟就上传成功了。这样诺顿论坛管理员自己会去确认的。

显示全部楼层 · 发表于 2012-8-6 19:06:40

不好意思，插个话题，诺顿能离线更新吗？有离线包吗？

显示全部楼层 · 发表于 2012-8-6 19:06:59

尘梦幽然发表于 2012-8-6 18:55
这得看情况。比如上报样本后你什么都不干，它会自动回复转人工。
如果你拿着样本的Tracking号去问诺顿论 ...

不不，BD会发3封邮件，第一份自动回复，告诉你我们收到了。第二份是给一个那个什么跟踪ID。第三份是最后确认，要么是白的要么是病毒。我就想知道第三份邮件铁壳会发么

[讨论] Sinowal系列样本查杀率低无需恐慌

浏览过的版块