有没有哪位帮着看看11.10的精睿包？今天双击了几个怎么没杀啊

cwl12315

kfshadu789 发表于 2015-11-12 13:17
sep 会有反应吗。。。

不知啊，你可以试试

尘梦幽然

cwl12315 发表于 2015-11-12 09:37
虽然如此，只是当时上传到jotti和B超扫了下，判毒的很多而且看行为也比较明显，所以我想让帮忙看看是否会 ...

你提到的1和14都是SONAR也不能检测的样本吗？

cwl12315

尘梦幽然 发表于 2015-11-12 16:36
你提到的1和14都是SONAR也不能检测的样本吗？

没有实机测，sandboxie里运行的。
1.vir.exe.exe，Sonar有过一次动静，显示正在自动处理威胁，然后沙盘程序终止后，我手动把这文件名字改成了1.vir.exe，发现NIS没删文件，然后重新运行就再没动静了。
至于14.exe Sonar完全没动静。

还有诺顿社区防卫里面基本上都是挂起，这是不是连不上诺顿云啊？

尘梦幽然

cwl12315 发表于 2015-11-12 16:58
没有实机测，sandboxie里运行的。
1.vir.exe.exe，Sonar有过一次动静，显示正在自动处理威胁，然后沙盘 ...

这里提交的话，默认情况下都是只有在空闲时才会进行上传。建议你到https://submit.symantec.com/websubmit/retail.cgi?lang=zh/cn这里做提交。但是请注意，默认情况下这里提交是不保证有回复和处理的。

尘梦幽然

cwl12315 发表于 2015-11-12 16:58
没有实机测，sandboxie里运行的。
1.vir.exe.exe，Sonar有过一次动静，显示正在自动处理威胁，然后沙盘 ...

用SEP进行测试，两个样本实际上是能够被SONAR拦截的。
一般来说SEP的SONAR版本比诺顿的低，而且灵敏度也比诺顿差一些。可能需要排查你电脑上诺顿是否工作正常。

cwl12315

尘梦幽然 发表于 2015-11-12 18:35
这里提交的话，默认情况下都是只有在空闲时才会进行上传。建议你到https://submit.symantec.com/websubmi ...

好的，谢谢。

cwl12315

尘梦幽然 发表于 2015-11-12 19:02
用SEP进行测试，两个样本实际上是能够被SONAR拦截的。
一般来说SEP的SONAR版本比诺顿的低，而且灵敏 ...

难道是因为在沙盘里运行的原因吗，没被认为是威胁？

还有请教一下，Sonar跟云的关系大不大？

尘梦幽然

cwl12315 发表于 2015-11-12 19:06
难道是因为在沙盘里运行的原因吗，没被认为是威胁？

还有请教一下，Sonar跟云的关系大不大？

SONAR跟云的关系挺大的

尘梦幽然

cwl12315 发表于 2015-11-12 19:06
难道是因为在沙盘里运行的原因吗，没被认为是威胁？

还有请教一下，Sonar跟云的关系大不大？

[mw_shl_code=css,true]File2:        01.exe
MD5:        0xFEBC224E226D6C706609F9F4AAE65A11
SHA-1:        0x30317AF6F51954150F426654D4F201D78CBAD760
Determination:        NewThreat
Submission Detail:        This file is detected as Infostealer.Limitail with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 169632 or greater.
Signature Protection Name:        Infostealer.Limitail
Rapid Release Sequence Number:        169632

File3:        14.exe
MD5:        0xF3EA78F4F1BE43AA3D0298F0365E8642
SHA-1:        0xF8773445D87E3D6808A83A275FFEC10D8B4BF79C
Determination:        NewThreat
Submission Detail:        This file is detected as Trojan.Ransomlock.AK with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 169632 or greater.
Signature Protection Name:        Trojan.Ransomlock.AK
Rapid Release Sequence Number:        169632

This message was generated by Symantec Security Response automation.[/mw_shl_code]

Miostartos

爱普/长宽/铁通/移动/广电下基本上不要考虑用Norton