对于IPS不报的挂马网页（漏洞攻击），诺顿是怎样处理的？

显示全部楼层 · 发表于 2016-1-11 17:06:46

本帖最后由墨家小子于 2016-1-11 17:10 编辑

猜测：用户提交网页，然后诺顿提取特征，再升级IPS特征吗？

奇怪的是，之前遇到类似的挂马网页，IPS都会报，这一次毫无反应，而HMPA、SpyShelte都能拦截到。

显示全部楼层 · 发表于 2016-1-11 18:26:34

没怎么处理，诺顿就这样被过了

显示全部楼层 · 发表于 2016-1-11 18:46:00

问题是不一定对系统有害欸

显示全部楼层 · 发表于 2016-1-11 21:34:17

tanshi1990 发表于 2016-1-11 18:26
没怎么处理，诺顿就这样被过了

你这么一说我忽然觉得全开诺顿试试，结果进去之后，IPS跟预想的一样，毫无反应，声纳拦截了，问题的关键是这一类加密勒索类的挂马，之前IPS封堵得很严，几乎都报，这一次，IPS失效了！

[mw_shl_code=css,true]文件名: radb734e.tmp.exe
威胁名称: Trojan.Cryptodefense完整路径: c:\users\AA\appdata\local\temp\radb734e.tmp.exe

____________________________

____________________________

在电脑上的创建时间?
2016/1/11 ( 21:27:55 )

上次使用时间?
2016/1/11 ( 21:29:55 )

启动项目?
否

已启动?
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

radb734e.tmp.exe 威胁名称: Trojan.Cryptodefense
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
radb734e.tmp.exe

____________________________

文件操作

文件: c:\users\AA\appdata\local\temp\ radb734e.tmp.exe 已删除
____________________________

文件指纹 - SHA:
1442c19689c99ec47004f95f1b6985d95bc867851febe8bf804626e7e20016c3
文件指纹 - MD5:
不可用
[/mw_shl_code]

显示全部楼层 · 发表于 2016-1-11 21:35:39

bbszy 发表于 2016-1-11 18:46
问题是不一定对系统有害欸

还不一定对系统有害？别在这自欺欺人了，好么？要不是声纳拦截，文档就被加密了

显示全部楼层 · 发表于 2016-1-11 21:56:17

不清楚Norton的原理。我现在在用surface3，装的Norton，主要看中它的智能化

显示全部楼层 · 发表于 2016-1-11 22:25:46

具体地址可以告诉我吗，我来看看怎么处理

显示全部楼层 · 发表于 2016-1-12 10:33:55

墨家小子发表于 2016-1-11 21:34
你这么一说我忽然觉得全开诺顿试试，结果进去之后，IPS跟预想的一样，毫无反应，声纳拦截了，问题的关键 ...

这个报法是入库了呀~不像是sonar报的

显示全部楼层 · 发表于 2016-1-12 10:35:51

pal家族发表于 2016-1-12 10:33
这个报法是入库了呀~不像是sonar报的

就是呢，关键是IPS没反应，声纳都没出手，你想用诺顿试试？

显示全部楼层 · 发表于 2016-1-12 10:37:16

墨家小子发表于 2016-1-12 10:35
就是呢，关键是IPS没反应，声纳都没出手，你想用诺顿试试？

我不想测试诺顿双击拉
只是日常换杀软玩

[求助] 对于IPS不报的挂马网页（漏洞攻击），诺顿是怎样处理的？

本帖子中包含更多资源