今天这道菜不错，很好玩的KILLAV，欢迎各位饭友双击对抗病毒

尘梦幽然

驭龙 发表于 2015-11-24 14:39
不是吧，咋说没有威胁？我难以理解
@尘梦幽然   你通过企业渠道，再试一下吧，这货明显的有攻击性

@胖福
如果有客户因为这个样本中毒，诺顿的SONAR若不能拦截，则可享有人工杀毒服务。

尘梦幽然

胖福 发表于 2015-11-24 15:24
说不定哪天就入库了！还有邮件告诉是白文件（clean）的，没几天还是入库了！有钱，就是这么任性！

如果实在是需要入库的话，可以到诺顿论坛带个话

cwl12315

胖福 发表于 2015-11-24 16:07
真是了不起的东西，可惜没有64位系统，无法看看能不能虐诺顿了！

刚才试了试NIS，双击，样本未执行，直接信誉杀。
还原再次双击，样本成功执行，Sonar无动静。
重启系统，自动防护杀衍生物C:\ProgramData\Downloader.exe

文件名: downloader.exe
威胁名称: Suspicious.Emit完整路径: c:\programdata\downloader.exe
____________________________
____________________________

在电脑上的创建时间 
2015/11/24 ( 23:11:52 )

上次使用时间 
2015/11/24 ( 23:05:43 )

启动项目 
否

已启动 
是

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

downloader.exe 威胁名称: Suspicious.Emit
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

事件: 正在运行进程: c:\programdata\ downloader.exe 已终止
受感染文件: c:\programdata\ downloader.exe 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

总之，此次测试Sonar没防住，不过今天网络感觉不是很好，13M大小的更新花了20分钟才下完，可能对Sonar有影响。
另附件火绒剑监视部分日志。
嗯，这个真的跟想象中的killAV不一样，两天测试除了会动一下WD以外，就没有其他对抗杀软的行为了，WD单奔的不多吧
-------------------------------------------------------
好像网络原因的可能性十分大，运行norton强力清除器，提示遇到网络问题且无法修复，看来这网络又连不上norton云了

驭龙

cwl12315 发表于 2015-11-24 23:20
刚才试了试NIS，双击，样本未执行，直接信誉杀。
还原再次双击，样本成功执行，Sonar无动静。
重启系 ...

难道WD不是杀毒软件？攻击WD怎么能不算KILLAV？

驭龙

尘梦幽然 发表于 2015-11-24 22:42
@胖福
如果有客户因为这个样本中毒，诺顿的SONAR若不能拦截，则可享有人工杀毒服务。

这做法值得有趣

zxszby

才下载下来 360卫士直接报毒

共和时代

龙大 求这在线扫描的地址

驭龙

共和时代 发表于 2015-11-26 08:08
龙大 求这在线扫描的地址

需要翻的

坏脾气的男生

cwl12315 发表于 2015-11-24 16:24
晚上回去我去试试NIS双击，win7 x64虚拟机。昨天试费尔把我搞糊涂了，然后一晚上也没有清干净。。。

我在网吧电脑试下了，主动防御，费尔完美拦截，而且我还没有升级，是14年的版本。你看下是不是电脑里面有冲突软件，会照成费尔主防的错误

cwl12315

只有一个CFW，而且只是开了沙盒，应该是是没冲突吧。
费尔动态防御不好说，同一个样本多次双击，有时候费尔的反应就不一样。。。搞不懂啦。
还有就是选择放行应该是忽略吧，但看动态防御日志却写的是暂时信任，明明还有一个选项也是暂时信任嘛