NIS2014双击测试新番（第三弹）和第二次之间隔得有些长

显示全部楼层 · 发表于 2013-9-27 20:02:59

样本来源：卡饭今天测试区样本包，样本总数19.

扫描后剩余11个样本!

双击SONAR杀了俩：

剩余样本：

0ffda624c26e3016ab3a301b95d03413.exe运行后下载个播放器之类的东西

8d63c6a7099ba93304eef25f23fe0674.exe，DLL型锁屏，接双击无效，RUNDLL32.EXE运行过SONAR，IPS提示拦截，但病毒仍成功运行并添加开机启动项，为了进行下面的测试没等到锁屏。

17d68bda1257a241a02a67a3b288fb84.exe注入型锁屏，诺顿没任何反应。

53c56673b6277fde9496d6a413bd7d67.exe运行后自动退出。

89c8035f7d621a50cebfcc38effe5608.exe、379f63c3df8570a479017757c0826d2e.exe、757f6b7733988da57f81f19b6193c1c5.exe运行后一样，都是一个窗口一闪而过，进程也自动退出，谁有HIPS可以跑一下行为。

d3cedb23abd55403af3b808b14718150.exe应该是无效！

f5eea9075747596bcd9957507e4b3e84.exe双击没有任何反应，进程也没有！

最终剩余11个！

显示全部楼层 · 发表于 2013-9-27 20:10:15

又来折腾了

显示全部楼层 · 发表于 2013-9-27 20:11:21

rainy3636 发表于 2013-9-27 20:10
又来折腾了

有空就折腾！

显示全部楼层 · 发表于 2013-9-27 20:12:48

消停发表于 2013-9-27 20:11
有空就折腾！

隔得好久啊，第二弹的时候我刚刚开学

显示全部楼层 · 发表于 2013-9-27 20:16:04

剩下11个

我要又要放弃诺顿？

显示全部楼层 · 发表于 2013-9-27 20:17:59

sx546682214 发表于 2013-9-27 20:16
剩下11个我要又要放弃诺顿？

有一种爱叫放手！

显示全部楼层 · 发表于 2013-9-27 20:24:15

sx546682214 发表于 2013-9-27 20:16
剩下11个我要又要放弃诺顿？

不要这么悲观么虽然扫描后剩了11

主防不是杀了几个么还有几个无法运行

显示全部楼层 · 发表于 2013-9-27 21:14:17

8/19*100%=42.1%

显示全部楼层 · 发表于 2013-9-27 21:18:10

锁屏查杀成绩太渣了。其他还好

显示全部楼层 · 发表于 2013-9-27 21:27:06

双击怎么不惊艳啊？以前有个测试版本双击很惊艳的啊。

[讨论] NIS2014双击测试新番（第三弹）和第二次之间隔得有些长

本帖子中包含更多资源

评分

RE: NIS2014双击测试新番（第三弹）和第二次之间隔得有些长