紧急呼唤尘梦悠然驭龙！

显示全部楼层 · 发表于 2014-5-13 11:36:19

本帖最后由消停于 2014-5-13 11:40 编辑

5.13精睿样本包现牛毒，请尽快处理上报，驭龙老大有时间看我测得对不对！@尘梦幽然 @驭龙！

http://bbs.norton.com/t5/forums/ ... Tech/thread-id/3214

1、修改系统时间：

2、诺顿的进程先是被挂起，随后被结束

3、诺顿的两个进程全部消失

4、文件关联被修改，所有exe的打开方式都变成图片查看器都无法运行，这样用户即使修改回系统时间，也无法再次打开诺顿进程

5、重启后用户名和开机密码被修改！

样本见诺顿论坛原帖或去样本区下载精睿5.13包里面的051.exe

显示全部楼层 · 发表于 2014-5-13 11:56:37

国内的毒居然会结束诺顿，与时俱进啊

显示全部楼层 · 发表于 2014-5-13 11:57:47

jefffire 发表于 2014-5-13 11:56
国内的毒居然会结束诺顿，与时俱进啊

因为诺顿好搞吧！

显示全部楼层 · 发表于 2014-5-13 11:59:09

KES10 KILL95 CURE 5
诺顿主防隐患这次暴露了

显示全部楼层 · 发表于 2014-5-13 12:00:28

消停发表于 2014-5-13 11:57
因为诺顿好搞吧！

虽然好搞，也极为罕见。国内的毒直接搞杀软的基本没有了。

显示全部楼层 · 发表于 2014-5-13 12:00:47

sogou2004 发表于 2014-5-13 11:59
KES10 KILL95 CURE 5
诺顿主防隐患这次暴露了

一会儿我装上卡巴，单试主防！

显示全部楼层 · 发表于 2014-5-13 12:00:50

修改系统时间。。。如果是SEP应该不会提示授权过期吧？！

显示全部楼层 · 发表于 2014-5-13 12:03:56

消停发表于 2014-5-13 12:00
一会儿我装上卡巴，单试主防！

已经被云判定不信任了，测不了了

显示全部楼层 · 发表于 2014-5-13 12:10:31

jefffire 发表于 2014-5-13 12:03
已经被云判定不信任了，测不了了

如果能测试卡巴的系统回滚能否起作用呢？

显示全部楼层 · 发表于 2014-5-13 12:11:41

jefffire 发表于 2014-5-13 12:00
虽然好搞，也极为罕见。国内的毒直接搞杀软的基本没有了。

结束进程纯粹多此一举，修改开机密码诺顿根本防不住！

[讨论] 紧急呼唤尘梦悠然驭龙！

本帖子中包含更多资源

评分