SEP12居然不能阻止这个病毒！

显示全部楼层 · 发表于 2012-12-5 17:04:50

真见鬼了。为什么sep12无法阻止以下论坛的exe文件运行？想不通死了！！

http://bbs.kafan.cn/thread-1423143-1-1.html

显示全部楼层 · 发表于 2012-12-5 17:12:02

1.一个杀毒软件不能拦截一个样本说明不了什么。没有全部能拦截的杀毒。你可以看看那个帖子下面的杀软也有过的
2.诺顿或者sep的重要组件是主防即sonar。所以双击是可以拦截的
完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间 
2012/12/5 ( 17:06:48 )

上次使用时间 
2012/12/5 ( 17:06:48 )

启动项目 
否

已启动 
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



winrar.exe

74478irikarah.exe

____________________________
文件操作
74478irikarah.exe
已删除
____________________________
系统设置操作
未采取操作
yakakkggq.exe
未采取操作
74478irikarah.exe
未采取操作
____________________________
可疑操作
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-12-5 17:16:18

ywsuda 发表于 2012-12-5 17:12
1.一个杀毒软件不能拦截一个样本说明不了什么。没有全部能拦截的杀毒。你可以看看那个帖子下面的杀软也有过 ...

我感觉sep12反应特别慢，为什么就不能阻止其运行呢，虽然重启后我在日志里看到已被隔离。以及系统文件未被更改

显示全部楼层 · 发表于 2012-12-5 17:23:43

weizuoliang 发表于 2012-12-5 17:16
我感觉sep12反应特别慢，为什么就不能阻止其运行呢，虽然重启后我在日志里看到已被隔离。以及系统文件未被 ...

重启以后看到隔离说明已经阻止了。什么叫不能阻止运行？

显示全部楼层 · 发表于 2012-12-5 17:33:39

没有杀软可以对付一切病毒的，只有双方不断斗法的。而病毒的变换，总比杀软快一步

显示全部楼层 · 发表于 2012-12-5 18:03:48

ywsuda 发表于 2012-12-5 17:23
重启以后看到隔离说明已经阻止了。什么叫不能阻止运行？

这个文件双击竟然可以运行，黑屏后调用了我的摄像头，访问网络防火墙也未阻止。系统陷入一片瘫痪，强制重启

显示全部楼层 · 发表于 2012-12-5 18:19:21

weizuoliang 发表于 2012-12-5 18:03
这个文件双击竟然可以运行，黑屏后调用了我的摄像头，访问网络防火墙也未阻止。系统陷入一片瘫痪，强制重 ...

好吧。等我上报这个样本

显示全部楼层 · 发表于 2012-12-5 19:00:17

ywsuda 发表于 2012-12-5 18:19
好吧。等我上报这个样本

no!!!再玩两天

显示全部楼层 · 发表于 2012-12-5 19:25:03

weizuoliang 发表于 2012-12-5 18:03
这个文件双击竟然可以运行，黑屏后调用了我的摄像头，访问网络防火墙也未阻止。系统陷入一片瘫痪，强制重 ...

前面很多人已經說了不僅是 SEP，任何的 Antivirus 都不能夠保證攔截所有有害的樣本，這個樣本即是 SEP 未能通過靜態匹配查出其有害，但是透過動態分析其行為最終判定其有害。

显示全部楼层 · 发表于 2012-12-6 05:13:36

ywsuda 发表于 2012-12-5 18:19
好吧。等我上报这个样本

我这里SEP直接弹出联网提示，选择阻止，过几十秒声纳杀，把释放的衍生物和母体一起杀掉了

[求助] SEP12居然不能阻止这个病毒！