网购样本12测试结果:仍然需要网盾检测到下载才正常拦截,直接复制到虚拟机则拦截失败

显示全部楼层 · 发表于 2012-3-31 19:05:57

本帖最后由 z13667152750 于 2012-3-31 19:31 编辑

RT
样本地址:http://bbs.kafan.cn/thread-1258465-1-1.html

同一视频中测试了2次同样的样本

第一次是从网页下载(使用360chrome下载是因为IE6无法正常显示金山快盘页面,无法下载),然后解压运行,正确拦截了dll

第二次是直接在虚拟机中运行位于实机硬盘的同一样本,自动放行了对启动项的写入,无其它提示,拦截失败

视频文件:http://www.vdisk.cn/down/index/9897926A7673

显示全部楼层 · 发表于 2012-3-31 19:23:54

本帖最后由 z13667152750 于 2012-3-31 19:57 编辑

静待360云端再次升级,不需要网盾即可正常拦截该样本

不过我想问下lockehips,我之前提到的那种猥琐拦截方式为什么不直接推广到所有的白加黑样本?非要一个个的加入云端交互中?

显示全部楼层 · 发表于 2012-3-31 19:26:29

好吧，我搭个车
http://bbs.kafan.cn/thread-1258505-1-1.html

显示全部楼层 · 发表于 2012-3-31 19:27:41

这次网盾入库到快，拦截又没跟上吧？？？

显示全部楼层 · 发表于 2012-3-31 19:28:29

本帖最后由 z13667152750 于 2012-3-31 19:29 编辑

guidanba 发表于 2012-3-31 19:27
这次网盾入库到快，拦截又没跟上吧？？？

网盾检测到下载文件有病毒,然后我直接加了信任,继续双击测试,拦截成功

直接将文件复制到虚拟机,双击运行,则自动放行了启动项

显示全部楼层 · 发表于 2012-3-31 19:30:16

z13667152750 发表于 2012-3-31 19:28
网盾检测到下载文件有病毒,然后我直接加了信任,继续双击测试,拦截成功

直接将文件复制到虚拟机,双击 ...

表示继续关注正式版的用户们。

显示全部楼层 · 发表于 2012-3-31 19:30:39

guidanba 发表于 2012-3-31 19:30
表示继续关注正式版的用户们。

卫士正式版也是这样

显示全部楼层 · 发表于 2012-3-31 19:40:58

已验证。QVM可杀，过不了整体防御，木马还需更多的努力。

可能主防对于360自身签名有内部放行，但有网盾的联动，可拦截，还是可以对付绝大多数情况下木马的传播渠道。

显示全部楼层 · 发表于 2012-3-31 19:42:26

leisong 发表于 2012-3-31 19:40
已验证。QVM可杀，过不了整体防御，木马还需更多的努力。

可能主防对于360自身签名有内部放行，但有网盾 ...

遨游，搜狗浏览器下载，网盾不拦截

显示全部楼层 · 发表于 2012-3-31 19:42:55

leisong 发表于 2012-3-31 19:40
已验证。QVM可杀，过不了整体防御，木马还需更多的努力。

可能主防对于360自身签名有内部放行，但有网盾 ...

你对360做了什么特殊处理吗?

为什么和我不同,没有直接报Trojan.Generic?

[讨论] 网购样本12测试结果:仍然需要网盾检测到下载才正常拦截,直接复制到虚拟机则拦截失败

本帖子中包含更多资源