2014版双击测试2

显示全部楼层 · 发表于 2013-7-16 13:00:06

wjcharles 发表于 2013-7-16 12:54
如果一个程序，运行后唯一的可疑行为就是添加启动项，你说是杀呢，还是不杀呢
当然最简单有效的肯 ...

黑的漂亮

显示全部楼层 · 发表于 2013-7-16 13:03:18

本帖最后由消停于 2013-7-16 13:05 编辑

wjcharles 发表于 2013-7-16 12:56
感觉这几天样本质量不高啊，扫描就能干掉大部分。。。

确实！要是多的话我就痛苦了！老大看下http://bbs.kafan.cn/thread-1598969-1-1.html这个运行后诺顿无反应！把衍生物提出来单独运行则SONAR能杀！

显示全部楼层 · 发表于 2013-7-16 13:14:31

支持发测试，活跃气氛~

显示全部楼层 · 发表于 2013-7-16 14:04:15

wjcharles 发表于 2013-7-16 12:54
如果一个程序，运行后唯一的可疑行为就是添加启动项，你说是杀呢，还是不杀呢
当然最简单有效的肯 ...

这种小事都弹窗不符合诺顿的理念了，于是诺顿决定：杀了！

显示全部楼层 · 发表于 2013-7-16 14:05:54

消停发表于 2013-7-16 13:03
确实！要是多的话我就痛苦了！老大看下http://bbs.kafan.cn/thread-1598969-1-1.html这个运行后诺顿无反 ...

那跟你今天测的最后一个看起来差不多呀

显示全部楼层 · 发表于 2013-7-16 14:16:51

dragon2009120 发表于 2013-7-16 14:05
那跟你今天测的最后一个看起来差不多呀

几乎一摸一样！就释放的衍生物名字不一样，图片不一样。

显示全部楼层 · 发表于 2013-7-16 14:17:50

消停发表于 2013-7-16 14:16
几乎一摸一样！就释放的衍生物名字不一样，图片不一样。

赶紧上报诺顿安全响应中心吧，说明这个漏洞

显示全部楼层 · 发表于 2013-7-16 14:18:49

dragon2009120 发表于 2013-7-16 14:17
赶紧上报诺顿安全响应中心吧，说明这个漏洞

没必要！上报了最多也就入库，搞不好连入库都不会！

显示全部楼层 · 发表于 2013-7-16 14:22:32

消停发表于 2013-7-16 14:18
没必要！上报了最多也就入库，搞不好连入库都不会！

入库的话应该可以通杀这一类吧……诺顿不是以前那个高端大气上档次的诺顿了，o(︶︿︶)o 唉

显示全部楼层 · 发表于 2013-7-16 14:28:35

dragon2009120 发表于 2013-7-16 14:22
入库的话应该可以通杀这一类吧……诺顿不是以前那个高端大气上档次的诺顿了，o(︶︿︶)o 唉

有个办法，虚拟机挂机上传日志，都是自动的，上报也是自动的，压根不用管

企业版全天自动上传，我机器上所有的破解软件，SEP都没杀，但是打开日志看看发现已经全部上传过了

[讨论] 2014版双击测试2