再次敦促火绒重视后门类程序的监测。。。再次提供三个样本请官人高度重视！！！

显示全部楼层 · 发表于 2013-5-23 18:55:02

本帖最后由 win98sp123 于 2013-5-23 19:21 编辑

在上一次的帖子中，我已经发了两个样本：http://bbs.kafan.cn/thread-1571926-1-1.html
都是后门间谍类的，微点报，火绒不报，今天再次双击样本区的样本：
http://bbs.kafan.cn/thread-1573082-1-1.html
http://bbs.kafan.cn/thread-1573079-1-1.html
http://bbs.kafan.cn/thread-1573081-1-1.html
http://bbs.kafan.cn/thread-1573080-1-1.html
依旧是这样

再次声明，无任何意图，只是想引起官人重视，后门间谍现在是软肋，请高度重视。。。

显示全部楼层 · 发表于 2013-5-23 19:01:23

也是你说的很对希望官人会引起注意

显示全部楼层 · 发表于 2013-5-23 19:37:21

还不是爱他

显示全部楼层 · 发表于 2013-5-23 19:38:08

會有人上報的~

显示全部楼层 · 发表于 2013-5-23 19:46:02

其实如果运行过这类样本，虽然火绒联网只是提示联网（算不算失败到不好说...）
但是微点的东西却暴漏出来了------微点提示的未知病毒或者未知间谍之类的根本不是行为判断，是特征..

显示全部楼层 · 发表于 2013-5-23 20:07:18

vm001 发表于 2013-5-23 19:46
其实如果运行过这类样本，虽然火绒联网只是提示联网（算不算失败到不好说...）
但是微点的东西却暴漏出来了 ...

特征还会报未知间谍？？逗也有个限度

显示全部楼层 · 发表于 2013-5-23 20:14:59

flyinbed 发表于 2013-5-23 20:07
特征还会报未知间谍？？逗也有个限度

那些样本目前就没出现什么危险行为，只有联网...因该是微点在逗吧，别神话微点了，是特征还是行为判断这一下暴漏无遗

显示全部楼层 · 发表于 2013-5-23 20:20:50

vm001 发表于 2013-5-23 20:14
那些样本目前就没出现什么危险行为，只有联网...因该是微点在逗吧，别神话微点了，是特征还是行为判断这一 ...

呵呵我只是反驳你说的特征继续逗

显示全部楼层 · 发表于 2013-5-23 20:27:06

本帖最后由 vm001 于 2013-5-23 20:28 编辑

flyinbed 发表于 2013-5-23 20:20
呵呵我只是反驳你说的特征继续逗

是谁在逗，拍拍脑子就可以看出来，你给我说说那些样本的恶意行为是啥？

我只能说，神话杀软的人真是无语.....

报未知不等于就不是特征，报出已知的只不过是比报未知的多了个分类...

显示全部楼层 · 发表于 2013-5-23 20:33:32

vm001 发表于 2013-5-23 20:27
是谁在逗，拍拍脑子就可以看出来，你给我说说那些样本的恶意行为是啥？

我只能说，神话杀软的人真是 ...

额，微点的特征解压监控就会杀的，不会是这种弹窗。你的意思就是微点故意留着监控不报，让主防的弹窗来报？

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)
—— 新浪网天气信息地球上的某个城市:5月23日17:20发布　

—— 今天星期四(5月23日) 多云 33℃～20℃ 东风微风
—— 明天星期五(5月24日) 阴转小到中雨 28℃～18℃ 东南风微风
—— 发帖时间：现在是2013年05月23日第2季度星期四 20时33分59秒675毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

[讨论] 再次敦促火绒重视后门类程序的监测。。。再次提供三个样本请官人高度重视！！！