敲竹杠：注入器

liping1994

HEMM

yutian8888 发表于 2015-3-22 00:29
嗯？avg呢？

嗯....怎么说呢？偶又开始后悔了，一样需要大剂量的排除，很累人。
不过也不会用回AVG了，排除很伤。VSE也一样，还排除都杀。
我本来是想用MA的，可惜.......更新真的差强人意，外加我有强迫症，到点不更新，我心里就不舒服，就闹腾。

axn456

HEMM 发表于 2015-3-22 19:10
是的姐姐～
我就在用易语言的程序，很方便，没这些程序偶就活不下去了
在用企业版是因为俺穷， ...

话说咖啡个人版对于易语言程序实时扫描排除了！但是只要一双击程序的话！实时监控还是直接给删了的！有什么办法排除吗？

HEMM

axn456 发表于 2015-3-22 21:41
话说咖啡个人版对于易语言程序实时扫描排除了！但是只要一双击程序的话！实时监控还是直接给删了的！有什 ...

关于这点貌似企业版也一样，没办法= =，不行只能换别款。

胖福

诺顿防御失败

文件名: 注入器.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用
____________________________
____________________________
____________________________

注入器.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
注入器.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ 注入器.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\注入器.exe, PID:5664) 未采取操作
(执行者 f:\norton样本\临时收集\注入器.exe, PID:5664) 未采取操作
事件: 进程启动: c:\Windows\System32\ net.exe, PID:1592 (执行者 f:\norton样本\临时收集\注入器.exe, PID:5664) 未采取操作
事件: 进程启动: c:\Windows\System32\ net.exe, PID:2756 (执行者 f:\norton样本\临时收集\注入器.exe, PID:5664) 未采取操作
事件: 进程启动: c:\Windows\System32\ net.exe, PID:4400 (执行者 f:\norton样本\临时收集\注入器.exe, PID:5664) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 注入器.exe, PID:5664 (执行者 f:\norton样本\临时收集\注入器.exe, PID:5664) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\注入器.exe, PID:5664) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

尘梦幽然

胖福 发表于 2015-3-23 07:53
诺顿防御失败

文件名: 注入器.exe

赛门铁克越来越坑爹了。。
这个东西技术上很好解决的啊。。
结果排到现在也没能解决。。

ninosama

尘梦幽然 发表于 2015-3-23 23:48
赛门铁克越来越坑爹了。。
这个东西技术上很好解决的啊。。
结果排到现在也没能解决。。

解压的时候修复卡CPU才是脑残，不知道铁壳在搞什么

尘梦幽然

ninosama 发表于 2015-3-24 00:06
解压的时候修复卡CPU才是脑残，不知道铁壳在搞什么

那个不算什么问题，嗯。

yutian8888

HEMM 发表于 2015-3-22 19:17
嗯....怎么说呢？偶又开始后悔了，一样需要大剂量的排除，很累人。
不过也不会用回AVG了，排除很伤。VSE ...

你不用杀软比较好

胖福

尘梦幽然 发表于 2015-3-23 23:48
赛门铁克越来越坑爹了。。
这个东西技术上很好解决的啊。。
结果排到现在也没能解决。。

不过不只是赛门铁克，BD不把IDS开到最高也照样防不住，卡巴不开手动的话也白给！不过这种东西真的应该不难解决！诺顿主要还是对NET和CMD管得不严！