NIS最怕的锁屏和注入样本在64位系统下运行状况如何?

显示全部楼层 · 发表于 2013-5-21 00:17:48

64位WIN7/8下,能使多少标题提到的样本运行失败呢?64位能否比较有效地阻止这类样本?

显示全部楼层 · 发表于 2013-5-21 09:55:15

额~楼主从哪得到的消息诺顿怕锁屏和注入啊

显示全部楼层 · 发表于 2013-5-21 10:07:16

moreo 发表于 2013-5-21 09:55
额~楼主从哪得到的消息诺顿怕锁屏和注入啊

不是听说！是事实！

显示全部楼层 · 发表于 2013-5-21 10:21:54

消停发表于 2013-5-21 10:07
不是听说！是事实！

你也太激动了~
遗憾的是我也不知道你是从哪得出的结论
说诺顿对大陆市场不够重视倒是真的

显示全部楼层 · 发表于 2013-5-21 10:31:32

moreo 发表于 2013-5-21 10:21
你也太激动了~
遗憾的是我也不知道你是从哪得出的结论
说诺顿对大陆市场不够重视倒是真的

我是用实际的测试证明的！你要是需要样本的话我可以给你一些玩玩儿！

显示全部楼层 · 发表于 2013-5-21 12:23:49

消停发表于 2013-5-21 10:31
我是用实际的测试证明的！你要是需要样本的话我可以给你一些玩玩儿！

谢了，目前没有玩病毒的兴趣~
不过现在的病毒出现速度都是以秒来计的，如果依据数个样本就来下这个结论可信性确实令人怀疑

显示全部楼层 · 发表于 2013-5-21 12:49:13

moreo 发表于 2013-5-21 12:23
谢了，目前没有玩病毒的兴趣~
不过现在的病毒出现速度都是以秒来计的，如果依据数个样本就来下这个结论可 ...

我会告诉你我手里注入explorer的样本已经接近70个了吗？这还是从5.19到今天收集的！光我上报到官方论坛累积起来就有100多了！不加主防规则根本就是扯淡！每次问管理员什么时候加主防规则，答复就是正在研究中！dll型的锁屏样本原本sonar杀起来是毫无压力的，但上个月却取消了这部分规则，在面对这类样本的时候就是裸奔了！

显示全部楼层 · 发表于 2013-5-21 12:51:10

消停发表于 2013-5-21 12:49
我会告诉你我手里注入explorer的样本已经接近70个了吗？这还是从5.19到今天收集的！光我上报到官方论坛累 ...

求能防此类样本的杀软

显示全部楼层 · 发表于 2013-5-21 12:53:32

sogou2004 发表于 2013-5-21 12:51
求能防此类样本的杀软

BD、fs、GD、费尔、金山、360都行！

显示全部楼层 · 发表于 2013-5-21 13:07:26

消停发表于 2013-5-21 12:53
BD、fs、GD、费尔、金山、360都行！

我现在用的猎豹浏览器（金山）下载有分析哇哈哈

[求助] NIS最怕的锁屏和注入样本在64位系统下运行状况如何?