诺顿有行为分析吗>附过小红伞的的毒测试

显示全部楼层 · 发表于 2009-8-14 11:07:11

我在沙盘里运行的应该没事

这点小毒懒得开虚拟机了

显示全部楼层 · 发表于 2009-8-14 11:11:35

诺顿一般是对压缩文件放行处理的多，但一解压的时候就会处理

显示全部楼层 · 发表于 2009-8-14 11:17:55

我解压后没报的,双击运行才报

显示全部楼层 · 发表于 2009-8-14 11:19:45

这个文件有结束杀软的行为当然会报它……

显示全部楼层 · 发表于 2009-8-14 11:25:43

你分析出来了? 好像还没到结束杀软这一步就被诺顿给做了吧

显示全部楼层 · 发表于 2009-8-14 11:30:37

估计是本体释放病毒文件，NIS检测后阻挡了。因为不是原来就有的文件，所以阻挡后不会把病毒文件放到隔离区。理论上被检测到得病毒文件和释放病毒文件的本体都会通过社区防护提交给Symantec。

显示全部楼层 · 发表于 2009-8-14 11:40:45

我没开社区防护

对了你说的释放的文件本来是不存在的所以不会出现在隔离区

但是我运行的本体是存在的啊诺顿报了后本体没了隔离区也没了啊

很奇怪而且用OP测的那个朋友也说阻止加载驱动后那个本体也不见了,

显示全部楼层 · 发表于 2009-8-14 11:45:32

我刚看了下,原来这个病毒首先会在SYSTEM32文件夹中创建大量的DLL文件

然后加载一个内核级驱动

最后调用 CMD 删除自身,原来不是诺顿删除它的诺顿只是阻止了它的高危动作

[ 本帖最后由点球射飞于 2009-8-14 11:49 编辑 ]

显示全部楼层 · 发表于 2009-8-14 12:01:52

你这个病毒跟我之前虚拟机测试的病毒好像是类似的，当时采取了一些方法尽量让病毒释放尽可能多的病毒，同时让社区防卫收集样本上传。

显示全部楼层 · 发表于 2009-8-14 12:19:04

还好我有OP墙,二重保障

[讨论] 诺顿有行为分析吗>附过小红伞的的毒测试