NIS2014双击测试新番（第一弹）

显示全部楼层 · 发表于 2013-8-30 07:58:23

卡饭8.29测试样本包，样本总数55.

扫描剩余7个：

双击：

SONAR杀了3个：

剩余4个样本中：

VPOS04.exe、VPOS46.exe两个是Zeroaccess，“诺顿心中那道永远抹不去的伤痛”,虽然杀了俩衍生物，但还是被搞残了。

VPOS07.exe运行后自动退出。

VPOS27.exe运行后报错退出。

显示全部楼层 · 发表于 2013-8-30 08:04:12

大大，请问Zeroaccess是什么病毒？

显示全部楼层 · 发表于 2013-8-30 08:05:53

翔无痕发表于 2013-8-30 08:04
大大，请问Zeroaccess是什么病毒？

上网查！资料多得是！

显示全部楼层 · 发表于 2013-8-30 08:11:28

QQ粘虫，恶意锁屏。还是防不住？

显示全部楼层 · 发表于 2013-8-30 08:14:30

无微不至发表于 2013-8-30 08:11
QQ粘虫，恶意锁屏。还是防不住？

粘虫肯定是不防的，连入库都不入库！锁屏的话exe的基本没跑了，现在诺顿2014对注入看得很死；DLL型的基本能过诺顿！

显示全部楼层 · 发表于 2013-8-30 08:19:29

消停发表于 2013-8-30 08:14
粘虫肯定是不防的，连入库都不入库！锁屏的话exe的基本没跑了，现在诺顿2014对注入看得很死；DLL型的基本 ...

说实话：我投奔eset跟你也有一定的关系。看得我心都“碎了”。我不知道赛门铁克是怎么想的？
Ps：eset人家都可以秒杀：QQ粘虫，恶意锁屏。

显示全部楼层 · 发表于 2013-8-30 08:22:17

无微不至发表于 2013-8-30 08:19
说实话：我投奔eset跟你也有一定的关系。看得我心都“碎了”。我不知道赛门铁克是怎么想的？
Ps：eset人 ...

eset有HIPS，不怕任何危险，话说回来诺顿也算有HIPS！eset如果不算HIPS，我还是相信诺顿！

显示全部楼层 · 发表于 2013-8-30 08:25:12

vse也防不了rootkit吧？能的话搞deep defender干嘛

显示全部楼层 · 发表于 2013-8-30 08:27:44

诺顿的自动程序控制，就是hips吧

显示全部楼层 · 发表于 2013-8-30 08:31:25

消停发表于 2013-8-30 08:22
eset有HIPS，不怕任何危险，话说回来诺顿也算有HIPS！eset如果不算HIPS，我还是相信诺顿！

话说HIPS，诺顿可以说是esetHIPS的前辈了，连晚辈都防得住，老前辈确哑火了。
PS:应正了那句老话：老麻雀被塞塞亢。

[讨论] NIS2014双击测试新番（第一弹）

本帖子中包含更多资源

评分