今天诺顿立了大功了.....但貌似没完全拦住怎么办

显示全部楼层 · 发表于 2012-10-1 22:58:22

tomochan 发表于 2012-10-1 22:56
没用==

没有找到低信誉的文件和较新的文件？
那NPE试过吗
我这运行后出现这个窗口，几个衍生物自动退出了，系统是win7 x64

显示全部楼层 · 发表于 2012-10-1 23:00:04

wjcharles 发表于 2012-10-1 22:58
没有找到低信誉的文件和较新的文件？
那NPE试过吗
我这运行后出现这个窗口，几个衍生物自动退出了，系统 ...

就是这个窗口，然后诺顿拦截了衍生物
之后就一直在拦截那个exe，然后压缩包就打不开了
我也是64

显示全部楼层 · 发表于 2012-10-1 23:00:49

tomochan 发表于 2012-10-1 21:22
看他释放的部位好吓人的样子
是不是只是恶意推广软件而已？那危害还小一点

是的…下了一大堆无聊软件…

显示全部楼层 · 发表于 2012-10-1 23:16:35

tomochan 发表于 2012-10-1 23:00
就是这个窗口，然后诺顿拦截了衍生物
之后就一直在拦截那个exe，然后压缩包就打不开了
我也是64

那难道NIS又抽风了？我这是实机运行的，刚确认了下，系统正常，压缩包之类的也没问题
你是NIS2013吗，设置没问题吧，是不是关了下载分析？

你按图中的排序一下，都正常吗

显示全部楼层 · 发表于 2012-10-1 23:19:35

wjcharles 发表于 2012-10-1 23:16
那难道NIS又抽风了？我这是实机运行的，刚确认了下，系统正常，压缩包之类的也没问题
你是NIS2013吗，设 ...

我也是实际运行的，是2013~

显示全部楼层 · 发表于 2012-10-1 23:26:34

tomochan 发表于 2012-10-1 21:16
就不说了，但是在系统关键部位释放文件该有反应的应该是哪个卫士呢...

悟空K+3.0在X86下应该是可 ...

我有点怀疑释放的母体可能有签名或有其他手段，一般的释放我觉得360拦截肯定没问题的
还要考虑针对免杀的关系，不过如果免杀了360应该不会不免杀金山吧

显示全部楼层 · 发表于 2012-10-1 23:32:49

软件要找好

显示全部楼层 · 发表于 2012-10-1 23:47:51

wjcharles 发表于 2012-10-1 23:26
我有点怀疑释放的母体可能有签名或有其他手段，一般的释放我觉得360拦截肯定没问题的
还要考虑针对免杀的 ...

看了看 LZ提供的样本以及该样,本释放的文件均在360白名单内.
分析样本行为会声会影静默释放文件到系统文件夹 ,释放的是一个软件推广,应该算是流氓.
释放的样本 ,是个软件推荐下载器,不是木马.
http://fireeye.ijinshan.com/anal ... d51&type=1#full

显示全部楼层 · 发表于 2012-10-1 23:49:31

jefffire 发表于 2012-10-1 23:47
看了看 LZ提供的样本以及该样,本释放的文件均在360白名单内.
分析样本行为会声会影静默释放文件到系统文 ...

我已经重装系统好了- -
不知道压缩文件打不开是什么引起的，但是诺顿一直弹

显示全部楼层 · 发表于 2012-10-2 00:00:51

tomochan 发表于 2012-10-1 23:49
我已经重装系统好了- -
不知道压缩文件打不开是什么引起的，但是诺顿一直弹

70M那个太大了在线沙盘分析不了手上也没什么分析工具所以不知道

[讨论] 今天诺顿立了大功了.....但貌似没完全拦住怎么办

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块