诺顿再次被fakeav攻陷！欢迎前来测试！

显示全部楼层 · 发表于 2013-9-3 11:12:37

样本地址：http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid29487273

大家也来试试，看看是不是我这里网络造成SONAR相应出现问题，还是这种新型fakeav实实在在的过了诺顿？

显示全部楼层 · 发表于 2013-9-3 11:19:34

貌似注入svchost神马的添加启动项

消停又要开虐了吗，各种坐等

显示全部楼层 · 发表于 2013-9-3 11:23:02

墨家小子发表于 2013-9-3 11:19
貌似注入svchost神马的添加启动项
消停又要开虐了吗，各种坐等

在我这里没注入svchost.exe，如果注入的话，2014一般会直接结束或暂时挂起被注入的进程，直接就是释放衍生物（似乎还是下载下来的），衍生物添加开机启动项，昨天测试区样本也是fakeav，运行后也是过SONAR，但重启后SONAR可以回滚，但今天你发的这俩，完全爆诺顿弱不禁风的小菊花！

显示全部楼层 · 发表于 2013-9-3 11:25:25

消停发表于 2013-9-3 11:23
在我这里没注入svchost.exe，如果注入的话，2014一般会直接结束或暂时挂起被注入的进程，直接就是释放衍生 ...

那就是我记错了

你用神马手机，画质渣渣，建议摔碎

显示全部楼层 · 发表于 2013-9-3 11:28:33

墨家小子发表于 2013-9-3 11:25
那就是我记错了

你用神马手机，画质渣渣，建议摔碎

联想！不到800买的！

显示全部楼层 · 发表于 2013-9-3 11:32:42

消停发表于 2013-9-3 11:28
联想！不到800买的！

爱富勒you！

显示全部楼层 · 发表于 2013-9-3 11:49:22

墨家小子发表于 2013-9-3 11:32
爱富勒you！

制造业的国企，这就属于奢侈品了！

显示全部楼层 · 发表于 2013-9-3 11:53:12

消停发表于 2013-9-3 11:49
制造业的国企，这就属于奢侈品了！

你没去诺顿社区咆哮吗？

显示全部楼层 · 发表于 2013-9-3 11:55:21

墨家小子发表于 2013-9-3 11:53
你没去诺顿社区咆哮吗？

官方论坛、官方微博，能找到的必喷之！

显示全部楼层 · 发表于 2013-9-3 12:01:22

消停发表于 2013-9-3 11:55
官方论坛、官方微博，能找到的必喷之！

狠人儿

[讨论] 诺顿再次被fakeav攻陷！欢迎前来测试！