直播诺顿双击！第九波（4月1日卡饭样本包）

消停

样本总数50，扫描剩余34！


双击：

3BAFFD7B.exe，


059E1E0F.exe，


66C61C75.exe，


576AFAB7.exe，
注入大法对付诺顿百试百灵！explorer被结束，任务管理器无法调出

027667B5.exe，


20130330-1.exe，


20130330-2.exe，


20130330-5.exe，貌似是ZeroAccess，自动防护杀衍生物，母体自删除，谁有虚拟机重启看诺顿防火墙会不会挂！


20130330-10.exe，


20130330-15.exe，添加浏览器插件


20130330-16.exe，


20130330-17.exe，ZeroAccess，入侵防护拦截，样本自删除


20130330-20.exe，就生成个进程，等等看


20130330-21.exe，
安装包，放弃测试

20130330-23.exe
注入大法！

20130330-24.exe,


20130330-26.exe,这个貌似锁了微点的屏


20130330-28.exe，


20130330-29.exe，过诺顿，生成一堆进程，向各盘释放同名衍生物，添加启动项


20130330-30.exe，


20130330-31.exe，


20130330-34.exe，


20130330-35.exe，


20130330-36.exe，
注入大法！

20130330-37.exe，


20130330-38.exe，


20130330-39.exe，
情况同20

20130330-40.exe，


B7C41792.exe，


E063B070.exe，


EE317CA9.exe，


F9F2F62B.exe，


最终剩余15，综合检出率为70%！

狴犴睚眦

沙发！
支持双击，诺顿主防很不错啊！

无微不至

我对诺顿SONAR要求不高;达到70%-80%就OK了。

消停

无微不至 发表于 2013-4-2 09:10
我对诺顿SONAR要求不高;达到70%-80%就OK了。

现在的情况是fakeav100%，注入explorer的0%！白加黑0%！

明月丶舞白衣

现在怎么样啊

消停

明月丶舞白衣 发表于 2013-4-2 12:42
现在怎么样啊

版主指的是什么？

dragon2009120

那个查杀啊……碉堡了……SONAR还好,挺给力

风生水起

感觉不给力啊

消停

风生水起 发表于 2013-4-2 14:44
感觉不给力啊

确实不突出！

风生水起

消停 发表于 2013-4-2 14:45
确实不突出！

还是用诺顿吧，这个最省心，还安静