也说NIS2009 SONAR的不足

显示全部楼层 · 发表于 2009-8-15 22:53:37

样本区的链接：http://bbs.kafan.cn/viewthread.php?tid=539318

手工扫描没有发现病毒，运行样本的过程发现广告程序拦截了，其余都是SONAR起作用。

简单描述一下过程：

大概4min过去，发现释放物install.exe,patch.exe还继续调兵遣将

在过7min，把本体patch.exe秒了

此事再看看桌面，几个流氓已经成功落户了。

浏览器上多了Google工具条

7个东东可耻的后台安装了

再来看社区防卫的记录，注意时间。

[ 本帖最后由 chinajl 于 2009-8-15 23:04 编辑 ]

显示全部楼层 · 发表于 2009-8-15 22:53:54

从本例整个过程看，SONAR的反应时间滞后给了流氓肆虐的空间，整体防御需要完善行为控制，包括严格控制未签名程序的网络访问。

之前测试具有危险行为的样本，SONAR的反应比较快，不知道NIS对国内的流氓产业是不是还没有适应？

[ 本帖最后由 chinajl 于 2009-8-15 23:13 编辑 ]

显示全部楼层 · 发表于 2009-8-15 22:54:24

开始删除流氓

显示全部楼层 · 发表于 2009-8-15 22:57:37

呵呵，我想以后都会有的

显示全部楼层 · 发表于 2009-8-15 23:16:11

都会有的

显示全部楼层 · 发表于 2009-8-15 23:19:14

有什么？

显示全部楼层 · 发表于 2009-8-15 23:31:50

我的NIS 2010+Win7是这样~~~~

流氓软件没见到有装上的，大概是在10秒钟左右就跳出来了！~~

显示全部楼层 · 发表于 2009-8-15 23:33:40

中国的山寨，流氓…***…一大堆，日新月异。孰好孰坏？！！连我们也很难分辨。。。

显示全部楼层 · 发表于 2009-8-15 23:43:29

样本区的样本如果行为危害比较明显的话，SONAR还是报得挺快的，至于不明显的嘛……
就很少报了……

显示全部楼层 · 发表于 2009-8-16 01:29:47

还是有点不放心 sonar反馈时间木马就可能作用吧号给盗了

[原创] 也说NIS2009 SONAR的不足

本帖子中包含更多资源

本帖子中包含更多资源