NIS惨遭灭门，NPE报仇雪恨

显示全部楼层 · 发表于 2011-4-11 10:37:32

神奇就是神器果然不一样。

显示全部楼层 · 发表于 2011-4-11 12:13:25

回复 39楼无微不至的帖子

趋势在我朝确实被针对得少……诺顿还多点用户……
不过，国产的、还有卡巴、ESET，才是被针对的大户。

显示全部楼层 · 发表于 2011-4-11 13:38:12

楼主实在是勇猛

显示全部楼层 · 发表于 2011-4-11 13:39:11

敢这么试毒，强

显示全部楼层 · 发表于 2011-4-11 15:45:47

膜拜一下。够狠。

显示全部楼层 · 发表于 2011-4-11 22:53:39

杀软都被删光了？我晕

显示全部楼层 · 发表于 2011-4-11 22:56:55

小生佩服。。。

显示全部楼层 · 发表于 2011-4-11 23:10:20

wjcharles 发表于 2011-4-10 16:22
见样本区此样本：
http://bbs.kafan.cn/thread-957339-1-1.html

我这里联网情况下，sonar 可以成功防御

显示全部楼层 · 发表于 2011-4-12 01:41:32

fzq198776 发表于 2011-4-11 23:10
我这里联网情况下，sonar 可以成功防御

有没有回滚？没有的话估计是云端已经入库了
这个样本貌似在重启前很老实，应该就是写了个特殊的启动项，把要启动的衍生物释放到windows文件夹下但没有运行，因此sonar没报；电脑被强制重启后自动进入安全模式，nis不运行，而那个释放的衍生物却自动运行了，于是就悲剧了。。。
试了几个月的毒，nis终于趴下了，可以安心重装系统了

显示全部楼层 · 发表于 2011-4-12 01:55:46

回复 49楼 wjcharles 的帖子

用诺顿的难得有喜欢折腾的人

[讨论] NIS惨遭灭门，NPE报仇雪恨