天黑路滑，样本复杂，黑白不分，万物杀呀杀全新wgsdgsdgdsgsd出场，携带的是一个dll

显示全部楼层 · 发表于 2012-12-16 10:59:40

hx1997 发表于 2012-12-16 10:50
把图中的路径换成你自己 DLL 的路径

谢谢解答，按照你的办法可以运行了。

显示全部楼层 · 发表于 2012-12-17 09:51:07

两个文件都入库了。贴一个出来。另一个检测名一样。
完整路径: e:\病毒测试\wgsdgsdgdsgsd.zip
威胁: Trojan.Gen
____________________________
____________________________

在电脑上的创建时间 
2012/12/17 ( 9:46:01 )

上次使用时间 
2012/12/17 ( 9:47:58 )

启动项目 
否

已启动 
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

file origin tree



____________________________
文件操作
wgsdgsdgdsgsd.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
76d117f814daf5c6c4234f7ae79181461e7fdf057dc60d54f4fff59dec3f7bb0
____________________________
文件指纹 - MD5:
42f2afb3f6ebab257415a0539a80e6fa
____________________________

显示全部楼层 · 发表于 2012-12-17 11:06:04

尘梦幽然发表于 2012-12-17 09:51
两个文件都入库了。贴一个出来。另一个检测名一样。
完整路径: e:\病毒测试\wgsdgsdgdsgsd.zip
威胁: Tro ...

可以说是检测诺顿的入库速度

显示全部楼层 · 发表于 2012-12-17 11:20:19

firefox3 发表于 2012-12-17 11:06
可以说是检测诺顿的入库速度

不知道是不是有人上报了或者是响应中心自主截获的

显示全部楼层 · 发表于 2012-12-17 11:22:05

尘梦幽然发表于 2012-12-17 11:20
不知道是不是有人上报了或者是响应中心自主截获的

据说诺顿无法关闭特征码查杀？
昨天我们为了测试BG的主防，甚至都砍掉了bg的病毒库

显示全部楼层 · 发表于 2012-12-17 11:30:52

firefox3 发表于 2012-12-17 11:22
据说诺顿无法关闭特征码查杀？
昨天我们为了测试BG的主防，甚至都砍掉了bg的病毒库

是的，这样做是不科学的
SONAR需要联动各组件进行协调防护，而且SONAR本身也有行为定义。
光有引擎是没有用的

显示全部楼层 · 发表于 2012-12-18 17:29:41

安装的kis2012，但还是不敢下载试试，

显示全部楼层 · 发表于 2012-12-18 17:47:04

wjcharles 发表于 2012-12-15 02:10
锁屏NIS悲剧已经不是一两天了，不过是在测试条件下才如此（如直接双击或手动加载dll），真实环境下（如 ...

不然诺顿BD趋势为啥称雄动态测试呢

显示全部楼层 · 发表于 2013-1-24 21:20:57

权限继续秒

[可疑文件] 天黑路滑，样本复杂，黑白不分，万物杀呀杀全新wgsdgsdgdsgsd出场，携带的是一个dll

本帖子中包含更多资源

[可疑文件] 天黑路滑，样本复杂，黑白不分，万物杀呀杀 全新wgsdgsdgdsgsd出场，携带的是一个dll

本帖子中包含更多资源

[可疑文件] 天黑路滑，样本复杂，黑白不分，万物杀呀杀全新wgsdgsdgdsgsd出场，携带的是一个dll