直播诺顿双击最终章！

显示全部楼层 · 发表于 2013-6-9 14:47:32

本帖最后由消停于 2013-6-9 15:15 编辑

由于现在SONAR实在不给力，已经没有在继续双击下去的必要了，因此今天对诺顿的双击测试就告一段落，关注SONAR的朋友可以去样本区！

样本来源：卡饭6月8日测试包！
样本总数：15
扫描剩余：14

双击：SONAR杀了5个

剩余样本：
dd3a84b80e766a95345e7644e78a18ca.exe、95cd689514de07e38f56436fddfe2061.exe和088e4fccc9d31b12ea642868d7095a06.exe是dll型的锁屏样本，运行后锁屏。
56fec57bc8d135ff7348f170ffd9e8c6.exe运行后注入explorer.exe，任务管理器无法调出。
92e8562e21400aa63505a767716449e6.exe运行后删除自身所在文件夹下的所有文件并且改变这个文件夹属性。
53e6b2c539939cfd0a3dd928da5470c4.exe运行后自动退出。
d817ea2eac1d6466a278795377a94849.exe和de74724bc84363a61fec47a977064588.exe都是zeroaccess，运行后释放衍生物，被自动防护拦截，但诺顿还是报防火墙错误！

3af5fd2e1a06d9aa3eace0425c981898.exe虽然运行后报错退出，但还是成功添加自己为开机启动项。

扫描加双击检出率为40%。

显示全部楼层 · 发表于 2013-6-9 14:57:59

自保和规则库还需要加强啊

试试SCSP 有饭友提供了下载地址

貌似可以定制很强悍的规则

显示全部楼层 · 发表于 2013-6-9 15:11:24

最后一个怎么回事

显示全部楼层 · 发表于 2013-6-9 15:12:03

yiren 发表于 2013-6-9 14:57
自保和规则库还需要加强啊

试试SCSP 有饭友提供了下载地址

规则库不错，就是不维护，诺顿这对很多类别样本都有相应的规则，但却无法发挥作用！

显示全部楼层 · 发表于 2013-6-9 15:59:40

消停发表于 2013-6-9 15:12
规则库不错，就是不维护，诺顿这对很多类别样本都有相应的规则，但却无法发挥作用！

自保也不行啊 sep呢

过sep的snoar至少过不了它的墙以前双击过

显示全部楼层 · 发表于 2013-6-9 16:31:44

我相信你很快就会回来，继续双击，哈哈

显示全部楼层 · 发表于 2013-6-9 16:33:03

驭龙发表于 2013-6-9 16:31
我相信你很快就会回来，继续双击，哈哈

看2014的表现了！莫非老大知道2014很牛叉？

显示全部楼层 · 发表于 2013-6-9 16:36:19

消停发表于 2013-6-9 16:33
看2014的表现了！莫非老大知道2014很牛叉？

个人认为一定不会令人失望，如果真的让人失望，那Norton就不要混了，Microsoft说Windows 8.1的Windows Defender会拥有高性能的行为监控，如果Norton再不给力，就完蛋了

显示全部楼层 · 发表于 2013-6-9 16:38:26

驭龙发表于 2013-6-9 16:36
个人认为一定不会令人失望，如果真的让人失望，那Norton就不要混了，Microsoft说Windows 8.1的Windows De ...

WD也要发力了吗？要是的话诺顿还这么混下去就真的不应该了！

显示全部楼层 · 发表于 2013-6-9 17:04:12

消停发表于 2013-6-9 16:38
WD也要发力了吗？要是的话诺顿还这么混下去就真的不应该了！

嗯，Wd开始发力了，而且不仅是行为监控还有云反馈类型的查杀
http://bbs.kafan.cn/thread-1579212-1-4.html

[讨论] 直播诺顿双击最终章！

本帖子中包含更多资源

评分