发帖呼叫老佳 about sonar

显示全部楼层 · 发表于 2010-8-23 21:47:22

回复 18楼老佳  的帖子

555  上报贴没找到呀~

PS  有专门给过sonar的病毒的上报入口？

显示全部楼层 · 发表于 2010-8-23 21:52:18

回复 19楼 jefffire 的帖子

SSR毕竟不会所有人都是吃干饭的

显示全部楼层 · 发表于 2010-8-23 21:54:23

回复

SSR毕竟不会所有人都是吃干饭的
gzy_hao 发表于 2010.8.23 21:52

这是肯定的，不然别开了。。。

显示全部楼层 · 发表于 2010-8-23 21:58:24

回复 21楼 江湖的fans 的帖子

https://submit.symantec.com/retail

SONAR没有病毒上报入口，估计SSR把病毒入库后找出SONAR漏的做出规则来

显示全部楼层 · 发表于 2010-8-23 21:59:43

回复

SSR毕竟不会所有人都是吃干饭的
gzy_hao 发表于 2010.8.23 21:52

这个我同意，只是铁壳每天收集到的样本太多，不可能所有的样本都能马上作出响应，只能危害大的先入库

显示全部楼层 · 发表于 2010-8-23 22:00:26

回复

555 上报贴没找到呀~

PS 有专门给过sonar的病毒的上报入口？
江湖的fans 发表于 2010.8.23 21:47

http://bbs.kafan.cn/thread-719779-1-1.html

补课贴，如过了sonar的话，那就是漏报，上报给疑似恶意样本提交表单（Upload a suspected infected file）

显示全部楼层 · 发表于 2010-8-23 22:02:34

回复 26楼老佳的帖子

那这个不就直接入库了吗?

没有专门收集过sonar样本的吗？

显示全部楼层 · 发表于 2010-8-23 22:03:39

回复

那这个不就直接入库了吗?

没有专门收集过sonar样本的吗？
江湖的fans 发表于 2010.8.23 22:02

MS过了sonar的话特征码应该也会过的吧。。。直接入库还不好啊，呵呵

显示全部楼层 · 发表于 2010-8-23 22:04:25

MS过了sonar的话特征码应该也会过的吧。。。直接入库还不好啊，呵呵
老佳发表于 2010.8.23 22:03

有监控不报，运行不报，只有扫描报的情况

显示全部楼层 · 发表于 2010-8-23 22:06:35

有监控不报，运行不报，只有扫描报的情况
jefffire 发表于 2010.8.23 22:04

诺顿啊。。。说不清啊，神秘得很。。。

[讨论] 发帖呼叫老佳 about sonar