过360样本

显示全部楼层 · 发表于 2011-7-13 19:21:54

本帖最后由 522586971 于 2011-7-13 19:24 编辑

这种钓鱼样本确实不好办的，

显示全部楼层 · 发表于 2011-7-13 19:22:35

本帖最后由 ccccwjl 于 2011-7-13 22:03 编辑

木马越来越聪明了

显示全部楼层 · 发表于 2011-7-13 19:24:37

ccccwjl 发表于 2011-7-13 19:22
原来毛豆防火墙自动阻止了啊，还是个端口反弹木马

你同时运行QQ就知道了

显示全部楼层 · 发表于 2011-7-13 19:25:15

本帖最后由 jefffire 于 2011-7-13 19:25 编辑

522586971 发表于 2011-7-13 19:21
这种钓鱼样本确实不好办的，

保护特定程序不被结束，这个思路不错

显示全部楼层 · 发表于 2011-7-13 19:27:42

jefffire 发表于 2011-7-13 19:25
保护特定程序不被结束，这个思路不错

那么不是连调用taskkill都拦截？
感觉这样下去数字会越来越变态的-_-||
还是加个nd吧

显示全部楼层 · 发表于 2011-7-13 19:29:10

z13667152750 发表于 2011-7-13 19:27
那么不是连调用taskkill都拦截？
感觉这样下去数字会越来越变态的-_-||
还是加个nd吧

这种样本你觉得ND有用么？就算弹窗拦截了，用户允许的几率你觉得有多大？

显示全部楼层 · 发表于 2011-7-13 19:33:07

jefffire 发表于 2011-7-13 19:25
保护特定程序不被结束，这个思路不错

那还不如用保险箱了。

显示全部楼层 · 发表于 2011-7-13 19:34:14

jefffire 发表于 2011-7-13 19:29
这种样本你觉得ND有用么？就算弹窗拦截了，用户允许的几率你觉得有多大？

其实360网络防火墙遇到其他dll插入qq联网会直接拦截
按照这种思路将云主防和nd规则结合，对于无行为直接联网且不在白名单的情况直接弹红窗“威胁”用户阻止

显示全部楼层 · 发表于 2011-7-13 19:35:27

522586971 发表于 2011-7-13 19:33
那还不如用保险箱了。

保险箱是防注入的，可以防结束吗？

显示全部楼层 · 发表于 2011-7-13 19:39:19

z13667152750 发表于 2011-7-13 19:34
其实360网络防火墙遇到其他dll插入qq联网会直接拦截
按照这种思路将云主防和nd规则结合，对于无行为直接 ...

这样误报很难控制。

[讨论] 过360样本