今天诺顿立了大功了.....但貌似没完全拦住怎么办

显示全部楼层 · 发表于 2012-10-2 20:27:16

tomochan 发表于 2012-10-2 20:10
悟空版和360都没拦截

呵呵，国内的产品起步也晚，360QVM 10年的，诺顿的SONAR 05年就有了

显示全部楼层 · 发表于 2012-10-2 20:27:20

tomochan 发表于 2012-10-2 20:10
悟空版和360都没拦截

呵呵，国内的产品起步也晚，360QVM 10年的，诺顿的SONAR 05年就有了

显示全部楼层 · 发表于 2012-10-2 20:29:26

a8855942 发表于 2012-10-2 20:27
呵呵，国内的产品起步也晚，360QVM 10年的，诺顿的SONAR 05年就有了

这样本是诺顿是文件分析报的，不是sonar报的

显示全部楼层 · 发表于 2012-10-2 20:31:39

tomochan 发表于 2012-10-2 20:29
这样本是诺顿是文件分析报的，不是sonar报的

我没有注意看。不好意思哈。但诺顿的技术还是很棒的

显示全部楼层 · 发表于 2012-10-2 20:56:00

a8855942 发表于 2012-10-2 20:31
我没有注意看。不好意思哈。但诺顿的技术还是很棒的

其实扫描时和信誉联动，调高启发基本可以杀掉大部分病毒，SONAR只是补充而已，没必要太过追求，没有优秀的特征码引擎做核心，其他启发，主防都不可能完全靠谱，诺顿的云启发是大杀器，不过平时不调用而已

显示全部楼层 · 发表于 2012-10-2 21:08:28

GreenCodes 发表于 2012-10-2 20:56
其实扫描时和信誉联动，调高启发基本可以杀掉大部分病毒，SONAR只是补充而已，没必要太过追求，没有优秀的 ...

你说的很棒。我选择诺顿就是因为SONAR。

显示全部楼层 · 发表于 2012-10-2 21:36:32

tomochan 发表于 2012-10-2 19:19
你是不是用的好压或者7Z所以才没出现我这种情况？

下载分析只支持winrar，所以我一直用的是rar
我这奇怪的地方是衍生物释放并运行了，但过会就自己退出了，没有恶意或流氓行为
如果金山的分析正确的话，那可能是因为我开了UAC，写入programfiles目录没UAC允许肯定是不行的，所以病毒运行不全

显示全部楼层 · 发表于 2012-10-2 21:37:50

本帖最后由 wjcharles 于 2012-10-2 21:40 编辑

GreenCodes 发表于 2012-10-2 20:56
其实扫描时和信誉联动，调高启发基本可以杀掉大部分病毒，SONAR只是补充而已，没必要太过追求，没有优秀的 ...

LZ的情况就是所谓云查杀（启发）报的，因为是WS开头的，可能触发了某种机制，因为自动防护报云查杀很少见

显示全部楼层 · 发表于 2012-10-2 21:38:49

wjcharles 发表于 2012-10-2 21:36
下载分析只支持winrar，所以我一直用的是rar
我这奇怪的地方是衍生物释放并运行了，但过会就自己退出了， ...

我把UAC关了 = =

显示全部楼层 · 发表于 2012-10-3 00:03:45

tomochan 发表于 2012-10-2 21:38
我把UAC关了 = =

应该就是这个原因了。。。UAC其实除了权限控制以外还有虚拟化（沙箱）的功能，感觉不爽把等级调低就行了，没必要关闭
另外看了下衍生物，原来是7个月前的文件。。。只是信誉拉黑，竟然没入库

完整路径: C:\Users\ss\AppData\Local\Temp\prmi.exe
____________________________
____________________________

开发人员 
不可用

版本 
1.0.0.0

已识别 
2012/10/1 ( 22:52:00 )

上次使用时间 
2012/10/2 ( 23:50:02 )

启动项目 
否

____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在7 个月前发行。
____________________________

不良

有许多迹象表明此文件不可信。

____________________________

file origin tree

源文件:
%bb%e1%c9%f9%bb%e1ӱ.exe?

创建的文件:
prmi.exe?

____________________________
性能

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
9dd274358372c449194d660848309c52c70b6abde2df4429d4bd1873b57c6ede
____________________________
文件指纹 - MD5:
232dbce569ba7a66725532b4cee92cac
____________________________

[讨论] 今天诺顿立了大功了.....但貌似没完全拦住怎么办

浏览过的版块