symantec 10版企業板掃不到的毒???

[shicshac]

作者: 天氣預報

我簽名檔有回報網址

感謝您，我已傳給symantec
希望他們有效率一些......

[schumacher]

我本身也是都用scs,我的印象是有些已經被它牌測知的新/變種病毒木馬(不管是不是誤判),symantec通常很少第一時間會掌握到並擋下=.=....要隔一段時間的更新後忽然它自己才會掃到lol,尤其像天堂變種和yahoo即時通流傳這類新木馬常常擋不住或都清除不乾淨....
我的經驗是防火牆也是非常重要的一環安全防護,沒裝防火牆或者使用者不會設定,電腦就隨時處在危險環境下!!

曾經試過上報給賽門3次,效率還不錯,沒多久該病毒&木馬就能偵測到了^^...
看來就算第一大廠,沒廣大的使用群勤奮上報也是雞勒xd

不過scs在當前對我來說已經不錯用了^^,至少使用上還沒遇到問題...
除非哪天被盜帳密或電腦遲緩甚至電腦無法修復才會考慮轉用它牌(對pcc還是沒什信心lol)...

[shicshac]

終於，今天symantec 回覆信給我

filename: setup.exe
machine: Machine
result: This file is detected as Trojan.Horst. http://www.symantec.com/avcenter/ven...jan.horst.html


企業版SAV 可以掃到setup.exe，好奇的是
我去看了他所附的網址，是去年12/1日就發現的病毒，怎麼到十二月底時
還是沒辦法抓到，難不成是變種變到SAV都掃不到，總之symantec
還有反應(只是delay了快一星期多~~~~)

[ken4315]

怪怪的 我的諾頓掃的到病毒 我用的是企業版 symantec Antivrus 10.0.0.359
但我同學的NOD32掃不到
病毒應該是附加的"桌面檔"吧

[hn1271n]

作者: schumacher

我本身也是都用scs,我的印象是有些已經被它牌測知的新/變種病毒木馬(不管是不是誤判),symantec通常很少第一時間會掌握到並擋下=.=....要隔一段時間的更新後忽然它自己才會掃到lol,尤其像天堂變種和yahoo即時通流傳這類新木馬常常擋不住或都清除不乾淨....
我的經驗是防火牆也是非常重要的一環安全防護,沒裝防火牆或者使用者不會設定,電腦就隨時處在危險環境下!!

曾經試過上報給賽門3次,效率還不錯,沒多久該病毒&木馬就能偵測到了^^...
看來就算第一大廠,沒廣大的使用群勤奮上報也是雞勒xd

不過scs在當前對我來說已經不錯用了^^,至少使用上還沒遇到問題...
除非哪天被盜帳密或電腦遲緩甚至電腦無法修復才會考慮轉用它牌(對pcc還是沒什信心lol)...

賽門鐵克對病毒的平均反應時間是稍微慢了一點....

[hn1271n]

新版的諾頓2007的默認設定好像是自動上報可疑檔案,雖然這麼做有侵犯用戶隱私權的嫌疑,但是這麼做不失為一種增加上報病毒來源的作法

[hzh6414]

NOD32 病毒定義檔：1971(20070110)
抓不到病毒
看來又要回到卡巴的懷抱了，但是似乎沒有跟nod32效能媲美的軟體...

附上VirustTotal圖一張

[esjustin]

作者: hzh6414

NOD32 病毒定義檔：1971(20070110)
抓不到病毒
看來又要回到卡巴的懷抱了，但是似乎沒有跟nod32效能媲美的軟體...

用過AntiVir絕對讓閣下愛不釋手 .

[hzh6414]

作者: esjustin

用過AntiVir絕對讓閣下愛不釋手 .

謝謝您 不過他的優缺點如何呢？
可以麻煩說明一下嗎？

[黑衣~魂]

setup.exe :

[ General information ]
* Decompressing UPX.
* File length: 45056 bytes.
* MD5 hash: 38ae66c627b99d2280327255c077c72a.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\system\smss.exe.

[ Changes to registry ]
* Deletes value "KAVPersonal50" in key
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run".

[ Network services ]
* Connects to "216.255.189.85" on port 1900 (UDP).
* Sends data stream (22 bytes) to remote address "216.255.189.85",
port 1900.
* Sends data stream (24 bytes) to remote address "216.255.189.85",
port 1900.
* Connects to "ad.kardun.com" on port 80 (TCP).
* Sends data stream (30 bytes) to remote address "216.255.189.85",
port 1900.
* Connects to IRC Server.
* IRC: Uses nickname jeiu-1_2182_1532.
* IRC: Uses username jeiu-1_2182_1532.
* IRC: Uses nickname jeiu-1_2121_1532.

[ Process/window information ]
* Modifies other process memory.
* Modifies execution flow of a remote process.
* Attempts to access service "wscsvc".
* Attempts to access service "SharedAccess".
* Attempts to access service "kavsvc".
* Attempts to access service "SAVScan".
* Attempts to access service "Symantec Core LC".
* Attempts to access service "navapsvc".
* Attempts to access service "wuauserv".
* Attempts to access service "KAVPersonal50".
* Disables security related services.
* Creates a mutex 3645FBCD-ECD2-23D0-BAC4-00DE453DEF6B.

[ Signature Scanning ]
* C:\WINDOWS\system\smss.exe

看來是有針對防毒軟體影響的木馬喔~也會修改host~!!