求大家收集近几天出现的白加黑样本，帮个忙

尘梦幽然

wjcharles 发表于 2012-8-28 19:19
“都能处理”有点模糊，是不是指只要上报入库了就算处理了呢

说曹操，曹操就到，这次是灰exe+白dl ...

收到，已经提交

清蒸果子狸

说不定那人是客服人员非技术人员

尘梦幽然

消停 发表于 2012-8-29 08:59
支持！明天我办公室电脑里有以前上报的，现在还不杀，我发给你

求地址

尘梦幽然

njsz10425 发表于 2012-8-29 00:23
``````输入以后确定才杀·····那不是什么都晚了·············表示诺顿对这种木马 ...

为什么啊？
你不输入确定的话，它没有危险行为，SONAR又不是像360那样的HIPS，可以做到出现行为就提示。只有危险行为出现，诺顿才会自动回滚。这与灵敏度无关。HIPS不能告诉你是病毒，但是SONAR可以直接告诉你，这才是它的高明之处。

wjhstu-VxG

爱，估计是底层小职员，没啥责任心，能处理就好了。。。可能公司内部反馈机制也有些问题吧，公司大了啊

wjcharles

尘梦幽然 发表于 2012-8-29 11:42
收到，已经提交

又有一个，可能服务端已失效。。。
http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

消停

尘梦幽然 发表于 2012-8-30 21:13
求地址

http://yunpan.cn/lk/49g15ostvu

http://yunpan.cn/lk/49ppidgcvu

http://yunpan.cn/lk/49hlbyobvu

有的有些老了！

尘梦幽然

消停 发表于 2012-8-31 07:41
http://yunpan.cn/lk/49g15ostvu

http://yunpan.cn/lk/49ppidgcvu

已经生成TRACKING号上报

消停

尘梦幽然 发表于 2012-8-31 08:13
已经生成TRACKING号上报

[TRACKING]: Symantec Security Response Automation (Tracking #26067418)

[TRACKING]: Symantec Security Response Automation (Tracking #26067417)

[CLOSING]: Symantec Security Response Automation (Tracking #26067410)

尘梦幽然

消停 发表于 2012-8-31 08:16
[TRACKING]: Symantec Security Response Automation (Tracking #26067418)

[TRACKING]: Symantec Sec ...

好吧，我已经另外生成PM给那位官人了，多谢