三个

墨家小子

胖福 发表于 2015-12-28 13:13
这一类的基本能过SONAR！

感觉诺顿可以杀的，为什么对于这一类总是防御不了，是怕误报？

胖福

墨家小子 发表于 2015-12-28 13:16
感觉诺顿可以杀的，为什么对于这一类总是防御不了，是怕误报？

应该不是的，貌似IDP也不行！

1446547521

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015-12-28 13:21:59;文件系统实时防护;
文件;C:\Documents and Settings\Administrator\桌面\8356193.exe;Suspicious Object;
已删除 - 已隔离;60F7E8DB7E904EA\Administrator;
在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

2015-12-28 13:21:53;文件系统实时防护;文件;
C:\Documents and Settings\Administrator\桌面\8356192.exe;Suspicious Object;
已删除 - 已隔离;60F7E8DB7E904EA\Administrator;
在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

2015-12-28 13:21:44;文件系统实时防护;
文件;C:\Documents and Settings\Administrator\桌面\8356191.exe;Win32/Injector.CPCQ 特洛伊木马 的变种;
通过删除清除 - 已隔离;60F7E8DB7E904EA\Administrator;
在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

墨家小子

胖福 发表于 2015-12-28 13:19
应该不是的，貌似IDP也不行！

可以啊，你看帖子，大蜘跟IDP都可以，他们跟帖有截图

胖福

墨家小子 发表于 2015-12-28 13:29
可以啊，你看帖子，大蜘跟IDP都可以，他们跟帖有截图

那就是诺顿的问题了，刚才是我搞错了，把一个过IDP的和这个搞错了！

pal家族

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL :

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODcyNTkz

原因 :

对象感染源 Trojan.Win32.Diple.gknf
消息生成日期 : 2015/12/28 15:19:01


卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL :

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODcyNTkz

原因 :

对象感染源 Trojan-Downloader.Win32.Madyd.ppp
消息生成日期 : 2015/12/28 15:18:51


28.12.2015 15.19.28;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\8356192\8356192.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\8356192\8356192.exe;12/28/2015 15:19:28;UDS:DangerousObject.Multi.Generic


卡巴，拉黑一个，入库两个，还不错！