url_bbs.exe在NIS2010Beta下的虚拟机测试

显示全部楼层 · 发表于 2009-7-31 20:21:04

刚才用NAV2009试了样本区的两个样本，发现如果木马释放能被病毒库识别的衍生物的话SONAR很快就反应了，大概也就20秒这样。

[ 本帖最后由 hansyu 于 2009-7-31 20:22 编辑 ]

显示全部楼层 · 发表于 2009-7-31 20:26:38

干掉nis好像从没遇到过。也没人会这么做。这个很有难度的。你可以用各种工具破坏试试看。
现在的木马对nis都是免杀的。接触的多了你就知道。nis对一些免杀的马根本没办法。过nis的马还是常见的。很容易搞。

显示全部楼层 · 发表于 2009-7-31 20:36:40

原帖由 jpzy 于 2009-7-31 19:20 发表
从样本运行到Sonar开始动作，经过大概多长时间？？
记得09的Sonar最初是有本地行为分析的，以至于很多人欢喜着：NIS09将NAB整合进来了。结果后来的更新，Sonar的本地行为分析被去掉了。。。。

我仍然觉得，目前的 ...

10S左右，不过虚拟机下效率跟物理计算机可能有差别。

显示全部楼层 · 发表于 2009-7-31 20:52:04

等正式版……

显示全部楼层 · 发表于 2009-7-31 20:52:24

Norton2010还是很强大呀，感谢测试

显示全部楼层 · 发表于 2009-7-31 21:22:24

我也以为2010失败了，LZ的开头好唬人啊

显示全部楼层 · 发表于 2009-7-31 22:22:17

我一直都信赖诺顿的产品。

显示全部楼层 · 发表于 2009-8-1 08:05:17

期待诺顿2010的正式版本。

显示全部楼层 · 发表于 2009-8-1 08:13:22

这次测试的不是病毒，是寂寞

显示全部楼层 · 发表于 2009-8-1 09:19:50

小夏也成寂寞党了

[原创] url_bbs.exe在NIS2010Beta下的虚拟机测试