这种攻击有威胁么，在救援区发了个同样的帖子。

显示全部楼层 · 发表于 2012-12-20 22:05:18

有。貌似是什么冒牌软件下载什么威胁的

显示全部楼层 · 发表于 2012-12-20 22:24:24

ywsuda 发表于 2012-12-20 22:05
有。貌似是什么冒牌软件下载什么威胁的

我昨天中招，今天重装系统，结果又入侵了。。NIS已经拦截入侵，下部该咋办？

显示全部楼层 · 发表于 2012-12-21 01:10:41

本帖最后由 wjcharles 于 2012-12-21 01:20 编辑

LZ你运行了搜狗浏览器了？攻击是由搜狗浏览器访问那个有毒的网址才被ips拦截的，如果是你点击那个网站的话不去点就可以了，如果你没有任何操作，那么：

建议用NPE的rootkit模式重启扫描一下，有东西的话截图发上来；卡巴的TDSS Kiler也可以。

都不行的话上360的急救箱，先点那个X影专杀，然后强力模式扫描

另外LZ是什么系统？我这win7 x64下NIS2013双击可杀

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间
2012/12/21 ( 1:15:28 )

上次使用时间
2012/12/21 ( 1:15:28 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



winrar.exe

razor01.exe

____________________________
文件操作
razor01.exe
已删除
____________________________
系统设置操作
未采取操作
razor01.exe
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
ccd66ee14a104875c325922558f6fb590fe71e109284864c967c512fa90b586c
____________________________
文件指纹 - MD5:
4964644ae0d7e5ac1bee4451797ccc96
____________________________

显示全部楼层 · 发表于 2012-12-21 12:06:43

防火墙已拦截，没什么的，一个防火墙警报不要太在意。

显示全部楼层 · 发表于 2012-12-21 12:08:49

jxfaiu 发表于 2012-12-21 12:06
防火墙已拦截，没什么的，一个防火墙警报不要太在意。

主要是双击过样本，心里虚啊

显示全部楼层 · 发表于 2012-12-21 12:17:00

龙套传说发表于 2012-12-21 12:08
主要是双击过样本，心里虚啊

最好不要实机双击样本。

显示全部楼层 · 发表于 2012-12-21 12:20:27

wjcharles 发表于 2012-12-21 01:10
LZ你运行了搜狗浏览器了？攻击是由搜狗浏览器访问那个有毒的网址才被ips拦截的，如果是你点击那个网站的话不 ...

WIN7 64位，我舍友双击完以后告诉的我

显示全部楼层 · 发表于 2012-12-21 17:57:23

龙套传说发表于 2012-12-21 12:20
WIN7 64位，我舍友双击完以后告诉的我

你舍友果然小白一只，诺顿是防外牛逼，本地不算太牛逼的，SONAR只是辅助，不是双击病毒玩的，不是手动HIPS谁敢实机双击啊

显示全部楼层 · 发表于 2012-12-22 00:56:54

GreenCodes 发表于 2012-12-21 17:57
你舍友果然小白一只，诺顿是防外牛逼，本地不算太牛逼的，SONAR只是辅助，不是双击病毒玩的，不是手动HIP ...

介个...偶干过

[求助] 这种攻击有威胁么，在救援区发了个同样的帖子。

本帖子中包含更多资源