QQ粘虫

显示全部楼层 · 发表于 2012-7-14 16:53:30

lvhaoran123 发表于 2012-7-14 16:47
额，这么干有点损吧

反正他和我关系蛮好的。没事就问他要一个最新的木马（一天一次更新）。然后发上来。事实上我也发过几次了

显示全部楼层 · 发表于 2012-7-14 16:55:25

tomochan 发表于 2012-7-14 12:21
仍过360
不过毒霸那个帖子官人并没有回复，所以这两个小时并不是没响应
国内两大杀毒响应还不容易，扫描入 ...

数字已经入库

显示全部楼层 · 发表于 2012-7-14 16:55:35

本帖最后由 lvhaoran123 于 2012-7-14 16:56 编辑

rsin 发表于 2012-7-14 16:53
反正他和我关系蛮好的。没事就问他要一个最新的木马（一天一次更新）。然后发上来。事实上我也发过几次 ...

确实是挺好玩的，不过最近的QQ系列木马是不是变换了攻击手段来绕过ND？
PS：网购木马的作者是不是也和你挺熟悉的？

显示全部楼层 · 发表于 2012-7-14 17:00:59

lvhaoran123 发表于 2012-7-14 16:55
确实是挺好玩的，不过最近的QQ系列木马是不是变换了攻击手段来绕过ND？
PS：网购木马的作者是不是也和 ...

1.以前是直接发送密码，后来ND防御。再后来调用ie发出密码，后来ND又防御。最近还是用ie发出，不过换了种发送方法
2.网购木马作者才不愿意透露一点风声呢。人家要赚大钱

显示全部楼层 · 发表于 2012-7-14 17:05:24

rsin 发表于 2012-7-14 17:00
1.以前是直接发送密码，后来ND防御。再后来调用ie发出密码，后来ND又防御。最近还是用ie发出，不过换了种 ...

1、看来防御还是在攻击后面更新啊，什么时候防御能跑到攻击前面去啊。
2、难道QQ系列木马不能赚大钱么？
3、编写木马病毒是不是挺有意思的？看起来有种满足感。貌似网购木马作者技术挺高的，是不？

显示全部楼层 · 发表于 2012-7-14 17:13:15

lvhaoran123 发表于 2012-7-14 17:05
1、看来防御还是在攻击后面更新啊，什么时候防御能跑到攻击前面去啊。
2、难道QQ系列木马不能赚大钱么？ ...

1.hips不就是吗。不过此类木马太猥琐。他没什么危险行为，所以防御很无助
2.qq系列赚什么大钱，顶多一点外快
3.binggo

显示全部楼层 · 发表于 2012-7-14 17:17:17

rsin 发表于 2012-7-14 17:13
1.hips不就是吗。不过此类木马太猥琐。他没什么危险行为，所以防御很无助
2.qq系列赚什么大钱，顶多一点 ...

1、HIPS那它什么都防，扫射还打不中么？况且有的HIPS也防不住。
2、你认识的人里面是真正的黑客多还是白帽黑客多？
3、加个Q呗，平时没事干聊聊。

显示全部楼层 · 发表于 2012-7-14 17:27:57

本帖最后由 √×√×√√× 于 2012-7-14 17:40 编辑

火绒默认设置下无反应，最高级别识别可疑木马
不过是在在输入账号密码点击确定后才拦截的，好像是拦在调用IE那里了清除/结束之后IE进程没有起密码应该没有被发送出去

显示全部楼层 · 发表于 2012-7-14 18:01:10

lvhaoran123 发表于 2012-7-14 17:17
1、HIPS那它什么都防，扫射还打不中么？况且有的HIPS也防不住。
2、你认识的人里面是真正的黑客多还是白 ...

一半吧，我不怎么上q

显示全部楼层 · 发表于 2012-7-14 18:02:15

rsin 发表于 2012-7-14 18:01
一半吧，我不怎么上q

OK，那就平时在论坛里面聊聊好啦

[病毒样本] QQ粘虫