消停，你人呢，明天上报吧，sonar再次被穿！

显示全部楼层 · 发表于 2012-12-15 17:58:59

表示卡巴斯基不让下载直接终止firefox下载

显示全部楼层 · 发表于 2012-12-16 21:02:14

都是高手啊

显示全部楼层 · 发表于 2012-12-17 09:43:18

本帖最后由 shiyuelaohu 于 2012-12-17 09:45 编辑

智能型的主防多多少少还是会漏掉一些，估计过不了毛豆、MD和VSE。在咖啡规则面前，病毒样本根本无法调用explore.exe，也就不会有接下来的一些拦截的日志。

显示全部楼层 · 发表于 2012-12-17 09:48:26

qpzmggg999 发表于 2012-12-14 21:54
你搞得我越来越想再测一次-- wgsdgsdgdsgsd.exe 以前都ban的

完整路径: e:\病毒测试\wgsdgsdgdsgsd.zip
威胁: Trojan.Gen
____________________________
____________________________

在电脑上的创建时间 
2012/12/17 ( 9:46:01 )

上次使用时间 
2012/12/17 ( 9:47:58 )

启动项目 
否

已启动 
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

file origin tree



____________________________
文件操作
wgsdgsdgdsgsd.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
76d117f814daf5c6c4234f7ae79181461e7fdf057dc60d54f4fff59dec3f7bb0
____________________________
文件指纹 - MD5:
42f2afb3f6ebab257415a0539a80e6fa
____________________________

显示全部楼层 · 发表于 2012-12-17 09:55:57

消停发表于 2012-12-15 11:19
我更新一下，要是没入库就上报论坛小小的鄙视一下诺顿！刚才我自己也试了一下，然后悲剧了！

今天早上试已经入库了。不知道是不是有人提交抑或是赛门铁克截获了。

显示全部楼层 · 发表于 2012-12-17 11:03:38

shiyuelaohu 发表于 2012-12-17 09:43
智能型的主防多多少少还是会漏掉一些，估计过不了毛豆、MD和VSE。在咖啡规则面前，病毒样本根本无法调用exp ...

可以测试一下咖啡吗？
我只是想反馈给官方

显示全部楼层 · 发表于 2012-12-17 11:09:18

firefox3 发表于 2012-12-17 11:03
可以测试一下咖啡吗？
我只是想反馈给官方

，没用过虚拟机这玩意，自己也只是在理论层面上折腾，惭愧。不过我对咖啡还是很有信心的，只要是文件型病毒，在咖啡规则面前全是浮云。当然，一切都在规则开启的前提下。万一，哪一天如果手贱，关闭规则去折腾，那就直接被KO了。

显示全部楼层 · 发表于 2012-12-17 13:55:50

尘梦幽然发表于 2012-12-17 09:55
今天早上试已经入库了。不知道是不是有人提交抑或是赛门铁克截获了。

铁壳会入库？

显示全部楼层 · 发表于 2012-12-17 19:47:57

GreenCodes 发表于 2012-12-17 13:55
铁壳会入库？

行为太明显了

显示全部楼层 · 发表于 2012-12-18 16:15:40

只下载扫描，偶尔双击可靠的样本，用诺顿基本不会中毒的。。。

防大于杀，上正规网站，购物啥的，哪那么多毒啊

[讨论] 消停，你人呢，明天上报吧，sonar再次被穿！

RE: 消停，你人呢，明天上报吧，sonar再次被穿！