今天诺顿立了大功了.....但貌似没完全拦住怎么办

显示全部楼层 · 发表于 2012-10-2 13:57:39

jefffire 发表于 2012-10-2 12:51
看来是误报了

但我这会声会影主程序运行正常，母体释放的衍生物自动退出，NIS没有报毒，系统也完全正常
跟LZ一样都是x64的系统，怪就怪在这，所以我问你是否跟UAC有关

显示全部楼层 · 发表于 2012-10-2 13:59:11

本帖最后由 jefffire 于 2012-10-2 14:00 编辑

wjcharles 发表于 2012-10-2 13:57
但我这会声会影主程序运行正常，母体释放的衍生物自动退出，NIS没有报毒，系统也完全正常
跟LZ一样都是x ...

我沙盘运行继承的是沙盘的权限看不出UAC 但确实往系统文件夹释放了几个文件
从样本图标看应该是不会出现UAC提示的.

显示全部楼层 · 发表于 2012-10-2 14:02:49

jefffire 发表于 2012-10-2 13:59
我沙盘运行看不出UAC 但确实释放了几个文件

我昨晚实机，那几个文件释放了，也运行了，但过会就退出了，系统正常，NIS没有反应也没有相关记录。。。

显示全部楼层 · 发表于 2012-10-2 16:10:17

我下的会声会影将近800M，能用，还附带注册码，不过建议还是用Premiere吧

显示全部楼层 · 发表于 2012-10-2 17:30:29

下载后，AVG报dropper~

显示全部楼层 · 发表于 2012-10-2 19:18:02

wjcharles 发表于 2012-10-2 13:57
但我这会声会影主程序运行正常，母体释放的衍生物自动退出，NIS没有报毒，系统也完全正常
跟LZ一样都是x ...

会声会影.exe       C:\Program Files\Common Files\System\Wins.exe
会声会影.exe       C:\WINDOWS\system32\var.dat
会声会影.exe       C:\Program Files\Common Files\System\odbc\winrar32.dll
会声会影.exe       C:\Documents and Settings\Administrator\Local Settings\Temp\prmi.exe
会声会影.exe       C:\Documents and Settings\Administrator\桌面\常用必备.lnk
会声会影.exe       C:\Documents and Settings\Administrator\「开始」菜单\程序\常用必备.lnk
prmi.exe       C:\Program Files\WinRAR\scde.dll
prmi.exe       C:\Program Files\WinRAR\WinRAR.exe
prmi.exe       C:\WINDOWS\system32\var.dat

这个程序将winrar.exe改名为scde.dll，将自身写入的文件命名为winrar.exe，它会调用scde.dll（即原来的winrar主程序）

金山的人回复的= =

显示全部楼层 · 发表于 2012-10-2 19:19:15

wjcharles 发表于 2012-10-2 13:57
但我这会声会影主程序运行正常，母体释放的衍生物自动退出，NIS没有报毒，系统也完全正常
跟LZ一样都是x ...

你是不是用的好压或者7Z所以才没出现我这种情况？

显示全部楼层 · 发表于 2012-10-2 20:10:01

tomochan 发表于 2012-10-1 21:16
就不说了，但是在系统关键部位释放文件该有反应的应该是哪个卫士呢...

悟空K+3.0在X86下应该是可 ...

我看到金山，推出什么悟空版的。还有猎豹版

显示全部楼层 · 发表于 2012-10-2 20:10:37

诺顿还是很厉害的，我在卡饭病毒样本区专门下载了远控，SONAR杀掉了

显示全部楼层 · 发表于 2012-10-2 20:10:50

a8855942 发表于 2012-10-2 20:10
我看到金山，推出什么悟空版的。还有猎豹版

悟空版和360都没拦截

[讨论] 今天诺顿立了大功了.....但貌似没完全拦住怎么办

本帖子中包含更多资源

浏览过的版块