直播诺顿双击！第三波（3月11日卡饭样本包）

显示全部楼层 · 发表于 2013-3-12 07:17:35

本帖最后由消停于 2013-3-12 07:40 编辑

样本数50，扫描剩余13个样本：

双击：

6.exe，先是触发自动防护，然后sonarkill！

8.exe，

11.exe，
不断释放衍生物，最后所有进程都退出了！

15.exe，sonar杀衍生物

17.exe，

19.exe，
自动退出！

23.exe，

25.exe，

29.exe，

30.exe，

34.exe，

40.exe，报错退出

42.exe，安装浏览器插件，添加启动项

最终剩余8个样本：

剩余样本地址：http://pan.baidu.com/share/link?shareid=331281&uk=235811948

显示全部楼层 · 发表于 2013-3-12 07:41:47

果断站双击帝的沙发，还可以啊

显示全部楼层 · 发表于 2013-3-12 08:08:06

Mrt 发表于 2013-3-12 07:41
果断站双击帝的沙发，还可以啊

速度不错！

显示全部楼层 · 发表于 2013-3-12 08:09:38

消停发表于 2013-3-12 08:08
速度不错！

隔那么长时间，我前面都有35个人看过了

话说你准备以后经常直播不

显示全部楼层 · 发表于 2013-3-12 08:11:07

Mrt 发表于 2013-3-12 08:09
隔那么长时间，我前面都有35个人看过了话说你准备以后经常直播不

有空就直播，知道测评区有人承包诺顿为止！

显示全部楼层 · 发表于 2013-3-12 09:49:37

消停发表于 2013-3-12 08:11
有空就直播，知道测评区有人承包诺顿为止！

诺顿没人承包？怪不得测评区那么久都没诺顿更新，凄凉啊……原来承包那个人呢？

显示全部楼层 · 发表于 2013-3-12 09:52:59

考虑误报，查杀没啥说服力。

显示全部楼层 · 发表于 2013-3-12 11:49:05

测试时候的启发和sonar都是开的高么？

显示全部楼层 · 发表于 2013-3-12 11:54:36

欧阳宣发表于 2013-3-12 11:49
测试时候的启发和sonar都是开的高么？

是的！

显示全部楼层 · 发表于 2013-3-12 13:33:20

为什么我用的企业版剩余55个呢

[讨论] 直播诺顿双击！第三波（3月11日卡饭样本包）

本帖子中包含更多资源