虚拟机实测，NIS2009在OPDA格盘门样本前倒下了/同寻英文好人士联系Symantec反映

冲冲

貌似有一些入库了……

ihedong

根据楼主提供的连接
运行了所谓的样本
系统显示runtime error 1004
系统并无实质伤害

springchina

原帖由 keyds 于 2009-8-7 16:37 发表


如果是我中，我也不怕的~~上次因为250G的硬盘出现致命物理坏道，已经让我痛苦非常了，幸运我还有一个60g的硬盘备份了重要数据，再加上刻录盘内的数据，成功恢复了，现在我已经准备了两个硬盘了，一个使用的，一个 ...

佩服，佩服， 好怕怕啊

bingc

原帖由 ihedong 于 2009-8-10 14:04 发表
根据楼主提供的连接
运行了所谓的样本
系统显示runtime error 1004
系统并无实质伤害

这个在HIPS区有测试，这个错误提示是假的，实际发作要等几分钟……

chinajl

原帖由 ihedong 于 2009-8-10 14:04 发表
根据楼主提供的连接
运行了所谓的样本
系统显示runtime error 1004
系统并无实质伤害

如果你是在Administrators用户组的权限下实机测试而又没有其他组策略/NTFS权限限制或者泛HIPS类工具防御的话，阁下很可能有些很重要的事情需要忙碌而来不及修改仓促发帖的谬误。

[ 本帖最后由 chinajl 于 2009-8-10 17:28 编辑 ]

ihedong

原帖由 chinajl 于 2009-8-10 17:26 发表


如果你是在Administrators用户组的权限下实机测试而又没有其他组策略/NTFS权限限制或者泛HIPS类工具防御的话，阁下很可能有些很重要的事情需要忙碌而来不及修改仓促发帖的谬误。

Administrators用户组的权限下实机环境（我用的是闲置电脑，平时就拿来实机测试。有网友上报小红伞，回复也是说样本已损坏，没有被格，可能是机子差异问题吧）
测试了两次（第一次测试是样本区刚刚发样本时测试的，第二次是样本被高度关注后与我的测试结果不同，所以又测了一次）
的确没发现被格

NIS也正常运转
到现在symentec还没入库...效率低了点

chinajl

原帖由 ihedong 于 2009-8-11 09:46 发表


Administrators用户组的权限下实机环境（我用的是闲置电脑，平时就拿来实机测试。有网友上报小红伞，回复也是说样本已损坏，没有被格，可能是机子差异问题吧）
测试了两次（第一次测试是样本区刚刚发样本时测试 ...

肯定有限制，或者你的系统本身的format功能就不正常，你不知道而已。

chinajl

NIS2010简体中文测试版解决了


SONAR