向赛门铁克安全响应中心提问咯～

尘梦幽然

http://bbs.kafan.cn/thread-1594475-1-1.html
昨晚连夜咨询官人，官人表示可以在新浪微博上@赛门铁克安全响应中心，有专人打理回复～
@消停，你上报的样本最多，也最有话语权，去新浪微博找官博提问吧！最后希望把提问内容和答复发上来，跟大家一起分享！

wjhstu-VxG

……你很热心！ hb拿来

---

伟大的Presto！- 向励志的蓝核同志学习！                        

尘梦幽然

wjhstu-VxG 发表于 2013-7-12 09:55
……你很热心！ hb拿来

应该是你们向我发工资才对啊，哈哈！

wjhstu-VxG

尘梦幽然 发表于 2013-7-12 10:18
应该是你们向我发工资才对啊，哈哈！

苦逼小孩子……木有GZ……

尘梦幽然

wjhstu-VxG 发表于 2013-7-12 10:48
苦逼小孩子……木有GZ……

刚才收到通知，似乎要求我最好在诺顿论坛内部版块问微博上的技术问题。因为技术类问题可能涉及一些对诺顿宣传不利的消极内容。不过应该是可以公开到卡饭论坛上的

尘梦幽然

@消停
度轩建议你把想提的关于技术方面的问题全部往bbs.norton.com的超级用户版块发，然后再请工程师帮你回答。
昨天连夜咨询工程师问题，虽然了解到很多，不过工程师们还是希望到专门对外的微博上提问。

消停

尘梦幽然 发表于 2013-7-12 11:14
@消停
度轩建议你把想提的关于技术方面的问题全部往bbs.norton.com的超级用户版块发，然后再请工程师帮你回 ...

你来提吧！我现在访问不了超级用户板块！

尘梦幽然

消停 发表于 2013-7-12 12:04
你来提吧！我现在访问不了超级用户板块！

好，你举问题我发帖

消停

尘梦幽然 发表于 2013-7-12 12:05
好，你举问题我发帖

五点以后，现在要开会了！

消停

尘梦幽然 发表于 2013-7-12 11:14
@消停
度轩建议你把想提的关于技术方面的问题全部往bbs.norton.com的超级用户版块发，然后再请工程师帮你回 ...

就以锁屏类样本为例，诺顿认为自身有一个组件拦截成功就行，而事实上dll型的锁屏病毒运行后诺顿的自动防护和IPS都先后进行了拦截，然而令人遗憾的是这样的拦截仍无法阻止病毒锁屏。这类病毒与白加黑木马的结合如同搭积木一般容易，只要坏人想要利用是易如反掌的，通过一写工具自动发送到邮件中要折磨死诺顿的用户只要不是白痴都能做到。我给你发个下载链接，里面有几个样本，具体行为见里面的TXT。