一枚恶意程序=>结束Norton

显示全部楼层 · 发表于 2010-6-19 21:22:15

本帖最后由 ikimi 于 2010.6.19 21:41 编辑

   前几天88在测试瑞星主防时发现一枚恶意程序可以结束瑞星监控主进程且无法修复

   昨晚有空  跑了一下发现诺顿的sonar可以提前拦截此恶意软件但是关闭sonar主动防护的话  诺顿主监控进程同样被结束

   大概行为有：破坏网络连接映像劫持（包括诺顿进程）修改文件关联  替换修改系统dll.............

============
MODIFIED BY IKIMI
============
样本链接删除之根据版规

显示全部楼层 · 发表于 2010-6-19 21:25:24

[:26:]围观看看有米有小白鼠上前~~
顺便抢沙发~

显示全部楼层 · 发表于 2010-6-19 21:26:33

PS 继续向某冲以及某佳打劫RQ

显示全部楼层 · 发表于 2010-6-19 21:27:01

本帖最后由 jiayan72392 于 2010.6.19 21:28 编辑

发到样本区吧，版规规定此处不能发病毒样本，还有诺顿看似被结束了，其实后台还在运行

显示全部楼层 · 发表于 2010-6-19 21:27:39

等高手来试

显示全部楼层 · 发表于 2010-6-19 21:27:52

围观看看

显示全部楼层 · 发表于 2010-6-19 21:29:03

本帖最后由冲冲于 2010.6.19 21:31 编辑

任何自保都离不开主防，过强的自保也常会带来许多兼容问题，够用就好……

PS：结束进程无法结束Norton的监控，这是常识……

显示全部楼层 · 发表于 2010-6-19 21:29:30

本帖最后由冲冲于 2010.6.19 21:31 编辑

PS2：在国外区附件发样本是违规的……

显示全部楼层 · 发表于 2010-6-19 21:33:06

LZ打劫失败
搞得不好会引起爱姐以及鸡丝的反打劫

显示全部楼层 · 发表于 2010-6-19 21:33:47

回复 7楼冲冲的帖子

乃太打击我了.....俺第一次给诺顿提点问题呀

[讨论] 一枚恶意程序=>结束Norton

评分