账号大盗，随邮件附件发送

linyinlu

tomochan 发表于 2014-9-19 12:52
楼主好搞笑
BD在AVC和IDS打开情况下扫描。。。。
你以为AVC和IDS是扫描启发么....不双击扯什么AVC和IDS

我是没敢在实机测双击
其实也是刚刚开始使用BD，对它的一些功能还不是很了解，IDS必须要在双击时才会发生作用吗？

fzypc40

linyinlu 发表于 2014-9-19 12:52
这是双击以后IDS拦截的？我这里BD扫描直接显示正常

BD是需要双击才能发威的

linyinlu

fzypc40 发表于 2014-9-19 12:54
BD是需要双击才能发威的

好吧，我豁出去了大不了重装系统
双击测试过了，开始2秒没反应，我以为中毒了
之后是AntiVirus报毒，还不是IDS

tomochan

linyinlu 发表于 2014-9-19 12:53
我是没敢在实机测双击
其实也是刚刚开始使用BD，对它的一些功能还不是很了解，IDS必须要在双击 ...

32位系统下AVC和IDS开到高可以横扫卡饭样本区

linyinlu

tomochan 发表于 2014-9-19 12:58
32位系统下AVC和IDS开到高可以横扫卡饭样本区

原来如此，可惜不能给你加人妻。安装BDTS才1个月，而且我一直以为IDS和AVC是指在正常扫描过程中的启发程度。
刚才双击也测试了一下，AntiVirus报毒了。

XywCloud

Baidu Antivirus不杀

minjiaming

AVC及IDS 是主防 不是扫描....打不打开和你扫描无关....

莒县小哥

tomochan 发表于 2014-9-19 12:58
32位系统下AVC和IDS开到高可以横扫卡饭样本区

64位呢？

胖福

Filename: inja.exe
Threat name: SONAR.Heuristic.120Full Path: Not Available

____________________________

____________________________



____________________________


inja.exe Threat name: SONAR.Heuristic.120
Locate


Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week  ago.

High
This file risk is high.


____________________________


Source: External Media

Source File:
inja.exe

____________________________

File Actions

File: f:\norton样本\临时收集\ inja.exe Threat Removed
File: c:\users\administrator\appdata\local\temp\towrope\ missteps.hj Threat Removed
Directory: c:\users\administrator\appdata\local\temp\ nsm2656.tmp Threat Removed
Directory: c:\users\administrator\appdata\local\temp\ towrope Threat Removed
____________________________

System Settings Actions

Event: Process start (Performed by f:\norton样本\临时收集\inja.exe, PID:5128) No action taken
(Performed by f:\norton样本\临时收集\inja.exe, PID:5128) No action taken
Event: PE file creation: c:\users\administrator\appdata\local\temp\nsm2656.tmp\ missteps.dll (Performed by f:\norton样本\临时收集\inja.exe, PID:5128) No action taken
Event: Process start: f:\norton样本\临时收集\ inja.exe, PID:5128 (Performed by f:\norton样本\临时收集\inja.exe, PID:5128) No action taken
____________________________


File Thumbprint - SHA:
Not available
File Thumbprint - MD5:
Not available

linyinlu

minjiaming 发表于 2014-9-19 15:18
AVC及IDS 是主防 不是扫描....打不打开和你扫描无关....

是的，我已经修改了，我一直以为是扫描启发的