2014版双击测试3

显示全部楼层 · 发表于 2013-7-17 08:15:35

卡饭测试区7月16日样本包，样本数30

扫描后剩余19（实际剩余21，两个压缩包应该是java应用程序之类的，手动删除了）

双击SONAR杀了12个：

剩余7个：

剩余样本中3个长得像“我的文档”图标的三个运行后隐藏自身，添加开机启动项。

83936ECA1341F7FC1A78221418C12CA6.exe是个za，删除自身，造成诺顿出错，检查发现两个错误，成功修复一个。

572E22F210DFFC9D6FFCEA24BE0A7D7F.exe释放衍生物，衍生物添加开机启动项。

3AB22B9050481B8A1A047A3C319EBC9B.exe也释放了两个衍生物，并添加开机启动项（没截图），但重启后没运行。

43F5B663D1E53D81B6CEB0B68DA7BB17.exe

重启后，开机启动的都成功启动（除了3AB22B9050481B8A1A047A3C319EBC9B.exe释放的两个），SONAR没任何反应。

显示全部楼层 · 发表于 2013-7-17 08:27:53

感觉成绩有点令人担忧。那些成功运行的样本究竟有什么危害呢？
ZeroAccess果真是诺顿无法抹去之殇啊

显示全部楼层 · 发表于 2013-7-17 08:30:45

尘梦幽然发表于 2013-7-17 08:27
感觉成绩有点令人担忧。那些成功运行的样本究竟有什么危害呢？
ZeroAccess果真是诺顿无法抹去之殇啊

za就不说了！三个长得像我的文档的病毒，运行后会向外发送垃圾邮件，造成诺顿报告邮件错误直至UI进程崩溃退出。剩下的几个就不清楚了！

显示全部楼层 · 发表于 2013-7-17 08:35:37

消停发表于 2013-7-17 08:30
za就不说了！三个长得像我的文档的病毒，运行后会向外发送垃圾邮件，造成诺顿报告邮件错误直至UI进程崩溃 ...

你把这个问题打包一下发到诺顿论坛，顺便打包给我一份，za的事已经私信你了。

显示全部楼层 · 发表于 2013-7-17 08:43:47

尘梦幽然发表于 2013-7-17 08:35
你把这个问题打包一下发到诺顿论坛，顺便打包给我一份，za的事已经私信你了。

没必要！官方论坛已经没人管了，好多帖子都没处理，并且度轩也知道这类样本，之前SONAR添加过定义，能防住一部分。样本一会儿我传到网盘上给你！

显示全部楼层 · 发表于 2013-7-17 08:49:00

支持消停的测试

显示全部楼层 · 发表于 2013-7-17 09:31:43

诺顿咋这么容易就崩溃呢哎

显示全部楼层 · 发表于 2013-7-17 09:33:03

yiren 发表于 2013-7-17 09:31
诺顿咋这么容易就崩溃呢哎

2014好多了，这几个我坚持了半天，防火墙居然提示要联网！问我是否允许！

显示全部楼层 · 发表于 2013-7-17 09:35:04

消停发表于 2013-7-17 09:33
2014好多了，这几个我坚持了半天，防火墙居然提示要联网！问我是否允许！

开手动挡会好多

其实手动挡在X64位下一点都不会把手点软

相反常报的是联网和借助ie联网行为

但是在X86下就很多了不解释了都是泪

显示全部楼层 · 发表于 2013-7-17 09:45:39

yiren 发表于 2013-7-17 09:35
开手动挡会好多

其实手动挡在X64位下一点都不会把手点软

我这次遇到的联网是没开手动的！自动下询问联网我也是第一次看见！

[讨论] 2014版双击测试3

本帖子中包含更多资源

评分

RE: 2014版双击测试3