今天诺顿立了大功了.....但貌似没完全拦住怎么办

显示全部楼层 · 发表于 2012-10-3 00:05:02

wjcharles 发表于 2012-10-3 00:03
应该就是这个原因了。。。UAC其实除了权限控制以外还有虚拟化（沙箱）的功能，感觉不爽把等级调低就行了 ...

这个prmi.exe文件红伞有杀
诺顿没杀....

显示全部楼层 · 发表于 2012-10-3 08:09:19

tomochan 发表于 2012-10-3 00:05
这个prmi.exe文件红伞有杀
诺顿没杀....

显示全部楼层 · 发表于 2012-10-5 10:23:33

wjcharles 发表于 2012-10-3 00:03
应该就是这个原因了。。。UAC其实除了权限控制以外还有虚拟化（沙箱）的功能，感觉不爽把等级调低就行了 ...

也就是说中毒的罪魁祸首是这个吗？已上报

显示全部楼层 · 发表于 2012-10-5 11:02:12

jefffire 发表于 2012-10-2 13:38
我已经上报红伞卡巴诺顿, 现在红伞回复误报再看看卡巴诺顿人工分析什么结果.

我上报的是prmi.exe，赛门铁克回复是自动分析的。已经把整个文件上报了诺顿论坛：http://bbs.norton.com/t5/forums/ ... Tech/thread-id/2103

显示全部楼层 · 发表于 2012-10-5 16:52:39

tomochan 发表于 2012-10-1 21:53
http://2.biso.cn/%B9%B2%CF%EDv5-6/%BB%E1%C9%F9%BB%E1%D3%B0.exe

avast绝杀，没有运行就报毒

显示全部楼层 · 发表于 2012-10-6 19:37:57

楼主自己去整个HIPS看看你那个程序的行为就知道了撒

显示全部楼层 · 发表于 2012-10-6 19:39:37

还忘记给你说了，其实那个铁壳哈，我有3年版的都没用，就是因为自己做的个木马居然过主动太蛋疼了。我还只是个会用工具的菜鸟果断换上HIPS

显示全部楼层 · 发表于 2012-10-17 21:03:01

tomochan 发表于 2012-10-1 21:22
看他释放的部位好吓人的样子
是不是只是恶意推广软件而已？那危害还小一点

你可以再试试那个70M文件现在会不会报毒？

显示全部楼层 · 发表于 2012-10-17 21:05:13

卡毒_破晓发表于 2012-10-6 19:39
还忘记给你说了，其实那个铁壳哈，我有3年版的都没用，就是因为自己做的个木马居然过主动太蛋疼了。我还只 ...

三年版的可以PM分享下不？

显示全部楼层 · 发表于 2012-10-17 21:14:03

尘梦幽然发表于 2012-10-17 21:03
你可以再试试那个70M文件现在会不会报毒？

已经可以检出了
谢谢反馈

[讨论] 今天诺顿立了大功了.....但貌似没完全拦住怎么办