==========在样本区发现了一个过微点主防 2.0 的支付宝木马=========

显示全部楼层 · 发表于 2011-4-22 14:39:13

本帖最后由 fzq198776 于 2011-5-6 16:14 编辑

发现了一个突破微点主防 2.0 的支付宝木马，运行后，微点毫无反应，样本传送门：
http://bbs.kafan.cn/thread-965564-1-1.html

PS：此为我第二次找出的过微点的木马，原先的是一个盗 QQ木马，详见此贴：
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=949444

忠告：单奔微点绝对不安全！虽然“忠言逆耳”，但我还是要说：微点主防对付盗号木马和钓鱼样本真的不怎样。。。

显示全部楼层 · 发表于 2011-4-22 14:41:28

支持。希望官方尽快解决。

显示全部楼层 · 发表于 2011-4-22 14:44:50

果真啥都不是万能的。不过，过微点的木马性价比不高啊，花这么大力气制作，但用户群这么小

显示全部楼层 · 发表于 2011-4-22 14:49:07

第一个样本，我已经上报微点也确定为病毒，但更新后还是没报毒!!!

显示全部楼层 · 发表于 2011-4-22 14:50:00

k85377021 发表于 2011-4-22 14:49
第一个样本，我已经上报微点也确定为病毒，但更新后还是没报毒!!!

被特征码扫描出的不算，我看中的是行为能否被拦截

显示全部楼层 · 发表于 2011-4-22 14:53:22

回复 5楼 fzq198776 的帖子

嗯嗯，是啊!!!

显示全部楼层 · 发表于 2011-4-22 14:54:14

好像微点，特征码都还不能识别吧?

显示全部楼层 · 发表于 2011-4-22 14:56:04

本帖最后由 fzq198776 于 2011-4-22 14:56 编辑

k85377021 发表于 2011-4-22 14:54
好像微点，特征码都还不能识别吧?

确实，特征码至少到目前为止也还是不能识别的，就更别提主防现在能拦截了，不过话说乃可以运行试试，看看你那边的微点主防报不报~~

我这边是毫无反应的，而且好像又是猥琐流的的木马
还是那句话：单奔微点绝对不安全

显示全部楼层 · 发表于 2011-4-22 14:58:26

在没有联网行为危害之前，是不会报的

显示全部楼层 · 发表于 2011-4-22 15:03:01

回复 8楼 fzq198776 的帖子

我在虚拟机中安装微点2.0版，双击不报，右键扫描不报，只是过一下提示有未知程序联网

[讨论] ==========在样本区 发现了一个 过 微点主防 2.0 的 支付宝 木马=========

[讨论] ==========在样本区发现了一个过微点主防 2.0 的支付宝木马=========