js.exe spec.exe(0813)

显示全部楼层 · 发表于 2010-8-14 17:58:23

回复 8楼 62590423 的帖子
SONAr会自动隔离威胁吗？

显示全部楼层 · 发表于 2010-8-14 18:04:16

回复 11楼 hj5abc 的帖子

一般自动，不过看这里http://bbs.kafan.cn/forum.php?mo ... ;page=8#pid14107181 有个手动了，具体原因不知道。。

显示全部楼层 · 发表于 2010-8-14 18:05:24

Malware.QVM20.Gen

显示全部楼层 · 发表于 2010-8-14 18:12:18

回复 12楼 62590423 的帖子
就是一般SONAR自动拦截后的样本会被隔离吗？

显示全部楼层 · 发表于 2010-8-14 18:28:26

回复 14楼 hj5abc 的帖子

是的

显示全部楼层 · 发表于 2010-8-14 20:00:03

回复 15楼 62590423 的帖子
凭这点比deepguard好多了...

DG不会隔离虽然可以手动删除但是遇到下载者大量down的毒被拦截后就烦咯...

显示全部楼层 · 发表于 2010-8-14 20:10:32

回复 7楼 Love=卡巴+费尔 的帖子

3个？？？

显示全部楼层 · 发表于 2010-8-14 20:12:00

结果: 找到 2 恶意软件
Trojan.Generic.KD.26846 (病毒)
C:\Users\john\Desktop\病毒样本.rar\病毒样本\js.exe f-secure
C:\Users\john\Desktop\病毒样本.rar 操作：已隔离

显示全部楼层 · 发表于 2010-8-14 20:13:59

回复

3个？？？
小淘气发表于 2010.8.14 20:10

是两个，第三个是压缩包本身

显示全部楼层 · 发表于 2010-8-14 20:15:11

回复 19楼 猪头大队 的帖子

o////那个2011f-esture能叠加吗

[病毒样本] js.exe spec.exe(0813)