NIS2011的 sonar ，无法防御住直接进行磁盘底层操作的病毒

显示全部楼层 · 发表于 2011-4-25 14:11:00

今日在样本区下了病毒，下载解压后，NIS 没反应，估计是没入库，于是运行此病毒， NIS2011依旧毫无反应，重启后电脑就开不了机了，sonar不给力啊！！！此病毒是直接进行磁盘底层操作来修改引导扇区。附上样本地址：
http://bbs.kafan.cn/thread-968907-1-1.html

PS：大家可以在虚拟机中测试，如果发现铁壳已经入库，那么可以在安装好了 NIS 之后先暂时不更新，直接运行，以便测试铁壳sonar 的强度

显示全部楼层 · 发表于 2011-4-25 14:14:35

更LZ学习了好多主防的东西！
加油哈！

显示全部楼层 · 发表于 2011-4-25 14:36:21

NIS2012把它秒了, NIS2011没反应

显示全部楼层 · 发表于 2011-4-25 14:37:38

本帖最后由 fzq198776 于 2011-4-25 14:37 编辑

byby 发表于 2011-4-25 14:36
NIS2012把它秒了, NIS2011没反应

NIS2012 那是因为特征码查杀而已，你试试坐下文件免杀，运行后 NIS 2012 依旧啥反应都没

显示全部楼层 · 发表于 2011-4-25 14:40:54

回复 4楼 fzq198776 的帖子

那为什么NIS2011的特征码没反应?

显示全部楼层 · 发表于 2011-4-25 14:41:52

byby 发表于 2011-4-25 14:40
回复 4楼 fzq198776 的帖子

那为什么NIS2011的特征码没反应?

NIS2012 的特征码扫描引擎的启发式能力可能更好一些，不过还是那句话：特征码都是浮云，因为免杀并不难，关键要看行为防御

显示全部楼层 · 发表于 2011-4-25 14:46:13

fzq198776 发表于 2011-4-25 14:41
NIS2012 的特征码扫描引擎的启发式能力可能更好一些，不过还是那句话：特征码都是浮云，因为免杀并 ...

你的说法好像有点牵强吧.....

显示全部楼层 · 发表于 2011-4-25 15:15:04

本帖最后由 hsgeorge 于 2011-4-25 15:15 编辑

fzq198776 发表于 2011-4-25 14:11
今日在样本区下了病毒，下载解压后，NIS 没反应，估计是没入库，于是运行此病毒， NIS2011依旧毫无反应，重 ...

sonar其实它的行为分析成分已经很淡了，主要是虚拟式启发和云社区在起作用
它的全称是Symantec Online Network for Advanced Response
我相信如果你懂一点英语的话，应该已经知道你自己问题的答案了

显示全部楼层 · 发表于 2011-4-25 15:16:00

hsgeorge 发表于 2011-4-25 15:15
sonar其实它的行为分析成分其实已经很淡了，主要是虚拟式启发和云社区在起作用
它的全称是Symantec Onli ...

不可能吧。。。请给出官方资料，我不相信 sonar 的全称是这个。。。

显示全部楼层 · 发表于 2011-4-25 15:20:55

回复 9楼 fzq198776 的帖子

sonar的全称确实是那样，不过sonar是有行为分析的，
虽然免杀很容易，但现在的杀毒软件主要还是靠特征码，诺顿的表现算不错了，

[求助] NIS2011的 sonar ，无法防御住直接进行磁盘底层操作的病毒

评分

浏览过的版块

[求助] NIS2011的 sonar ，无法防御住 直接进行磁盘底层操作的病毒

评分

浏览过的版块

[求助] NIS2011的 sonar ，无法防御住直接进行磁盘底层操作的病毒