闲来没事用虚拟机测试了下铁壳，测试后前来吐槽下，另附测试详情

xuan1xuan

注：1、除非主动到样本区单击，否则中毒几率极小，而且过了铁壳的主要为流氓软件，病毒基本都能搞定。个人用铁壳足矣，只是希望铁壳更进一步
2、杀软漏报正常，本人仍会坚持nis
3、@尘梦幽然  希望尘梦大大能向铁壳反应下让厂商加强流氓防御规则
4、虚拟机已崩溃，无法取出剩余样本，请见谅
5、大气谦和，不要口水
6、折腾了两个多小时，求加分

吐槽下铁壳的下载速度
病毒来自样本区，感谢样本区大大们的无私奉献

从实机下载的（只下载不运行不解压应该不会中毒吧），实机的nis出奇安静
放入后虚拟机nis无反应
解压后开始报
全部解压，又报了许多

很好奇同时解压的铁壳为啥不全报而是陆陆续续过一会报几个（什么也没干，只是单纯解压）

处理好卡啊
右键扫描，解决一个
以上解压后自动防护搞定73只
右键扫描有搞定一只
剩下43头
注：经测试铁壳可以杀.vir
双击开始
第一个双击后无反应
然后被安了
第二个，铁壳依旧无反应
第三个，系统彻底over
第四个，铁壳无反应，倒是“**杀毒”报了毒（哪来的**杀毒呢，**杀毒竞合病毒勾结）
第五个，虚拟机已挂，无法进行
铁壳和病毒兼容性真心不错
幸亏没用实机，为虚拟机默哀
重启后铁壳正常启动

dfliaoyue

辛苦了。自从之前测过几次SEP后，再也不测了，免得闹心

尘梦幽然

感谢测试。
流氓和广告软件目前确实存在盲点，主要依靠下载智能分析和SONAR进行拦截。
不过因为很多流氓推广安装的都是合法软件，所以多年来也不在主流国外杀软病毒定义内。

SUNKESS

支持一个~楼主辛苦了！
不过实体机下载虚拟机解压，诺顿的下载分析或多或少受到影响。
流氓软件下载分析应该能干掉些。个人觉得对付流氓还是规则/hips靠谱

欧阳宣

楼主辛苦了，以前这些事都是消停完成的

铵瀞

对于更新  我只想说 下离线包比较实在
还有诺顿可以开启那个 运行软件前询问的那个功能 多少对流氓有点用
希望你坚持下去啊 谢谢你的付出

尘梦幽然

铵瀞 发表于 2014-6-1 15:59
对于更新  我只想说 下离线包比较实在
还有诺顿可以开启那个 运行软件前询问的那个功能 多少对流氓有点用 ...

国内样本奇招频出，你让众美国佬情何以堪。
刚才在样本去看到还有单纯一个批处理做敲竹杠的，我去。。就一个net user命令。
这种样本根本就不属于病毒定义范围。但是它又确实存在。
面对这种样本，除非诺顿的产品经理改变思路，否则就是死路一条。
这都不仅是诺顿的问题了

iccil

铵瀞 发表于 2014-6-1 15:59
对于更新  我只想说 下离线包比较实在
还有诺顿可以开启那个 运行软件前询问的那个功能 多少对流氓有点用 ...

运行软件前询问的那个功能

请问是在哪里设置呀？谢谢

铵瀞

尘梦幽然 发表于 2014-6-1 16:07
国内样本奇招频出，你让众美国佬情何以堪。
刚才在样本去看到还有单纯一个批处理做敲竹杠的，我去 ...

感觉现在写病毒的更多向经济型发展的不只是单纯的破坏 有的已经跟传统的病毒不一样了，比如流氓、敲诈
感觉杀软的观念是时候要改变下了

心痛的伤不起

百度漂亮反杀啊，哎，不这么推广真心不错