样本（更新）（有沙盘、影子的童靴，请关闭web 黑名单再进毒网，慎重！）

katatlove

firefox3 发表于 2012-12-4 13:44
你看看启动项，会有惊喜的哦
重启之后屏幕估计就会……

重起以后我又进了下网站,这时N360报告了2个毒
完整路径: c:\documents and settings\administrato local settings\temporary internet files\content.ie5\t0vwdqge\32size_font[1].eot
威胁: Bloodhound.Exploit.351
____________________________
____________________________
在电脑上的创建时间 2012-12-4 ( 13:50:04 )
上次使用时间 2012-12-4 ( 13:52:04 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________


源文件:
32size_font[1].eot
____________________________
文件操作
文件: c:\documents and settings\administrator\local settings\temporary internet files\Content.IE5\T0VWDQGE\32size_font[1].eot
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
7c7c21b64579e176b2f8cc5e0e9c3ffdb07768104b7dd24f62f5a23e5dbf1356
____________________________
文件指纹 - MD5:
c122c0da5fcdb226f4941bd140c39853
____________________________


类别： 未解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-4 13:52:41,高,检测到 wlsidten.dll (SONAR.Module!gen3) (检测方: SONAR),需要重新启动,必须重新启动电脑。,c:\documents and settings\administrator\local settings\temp\wlsidten.dll


类别： SONAR 活动
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-4 13:52:41,高,检测到 wlsidten.dll (SONAR.Module!gen3) (检测方: SONAR),需要重新启动,必须重新启动电脑。,c:\documents and settings\administrator\local settings\temp\wlsidten.dll

hansyu

firefox3 发表于 2012-12-4 13:54
漏洞出来的样本Panda要是能启发，VT上就会报出的

不，我说的不是样本，说的是新功能漏洞入侵防护能不能挡住。

老机子

毒霸识别！毛豆龙拦截访问！数字极速要下载组件！

firefox3

katatlove 发表于 2012-12-4 13:56
重起以后我又进了下网站,这时N360报告了2个毒
完整路径: c:\documents and settings\administrato local ...

这是前几天样本区出现过的样本 32size_font[1].eot 我记得我还发过

firefox3

hansyu 发表于 2012-12-4 13:57
不，我说的不是样本，说的是新功能漏洞入侵防护能不能挡住。

升级到java新版就没事了
最好是会有提示，提示浏览器启动java要下载某某

jayavira

hansyu 发表于 2012-12-4 13:50
用2.1的新功能试试，反漏洞入侵，包括JAVA漏洞哦。

我等着自动更新呢
你如果已经更新了，你可以去试试看

firefox3

老机子 发表于 2012-12-4 13:57
毒霸识别！毛豆龙拦截访问！

实机也就测测样本

hansyu

firefox3 发表于 2012-12-4 14:00
升级到java新版就没事了
最好是会有提示，提示浏览器启动java要下载某某

升级到最新版那不就测不了吗。。
反正我连JAVA都没装。

老机子

firefox3 发表于 2012-12-4 14:01
实机也就测测样本

测样本，数字拦！——无压力1

消停

firefox3 发表于 2012-12-4 13:20
再看一楼，双击什么的已经out了直接进毒网，看看诺顿能捍卫sonar尊严不

提示需要安装java，还要Fan{过}{滤}Qiang好麻烦的！