过360样本

jefffire

522586971 发表于 2011-7-13 19:33
那还不如用保险箱了。

保险箱太蛋疼了

z13667152750

jefffire 发表于 2011-7-13 19:39
这样误报很难控制。

不是直接报毒

其实和现在的主防思路类似

522586971

z13667152750 发表于 2011-7-13 19:35
保险箱是防注入的，可以防结束吗？

不清楚，我以为可以的。不可以吗？

seehere

心碎乌托邦 发表于 2011-7-13 18:53
解不解压难道不应该一样吗?不一样才有问题呢....

你不是说的压缩就报，而不压缩就不报？

-oAo-

又是有签名的病毒

BHHZDQL

-oAo- 发表于 2011-7-13 20:07
又是有签名的病毒

根本没签名。。。

XMonster

jefffire 发表于 2011-7-13 18:50
从名字看微点是报壳或者花

QQ钓鱼样本很难办。

2011/7/13 18:40:42    创建文件    阻止
进程: d:\下载\相册\相册.exe
目标: C:\awsa.jpg
规则: [文件]*

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2011/7/13 18:40:45    结束其他进程    阻止
进程: d:\下载\相册\相册.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe
---------------------------------------------------------------------------------------------------

C盘创建那个有神吗用呢

XMonster

jefffire 发表于 2011-7-13 19:25
保护特定程序不被结束，这个思路不错

  确实的说。MD保护不被结束 然后钓鱼就是浮云了

心碎乌托邦

dm34343667 发表于 2011-7-13 20:41
2011/7/13 18:40:42    创建文件    阻止
进程: d:\下载\相册\相册.exe
目标: C:\awsa.jpg

迷惑用的...为了下次能够变成什么.jpg.exe什么的吧....

leisong

dm34343667 发表于 2011-7-13 20:41
2011/7/13 18:40:42    创建文件    阻止
进程: d:\下载\相册\相册.exe
目标: C:\awsa.jpg

你不阻止就知道了，应该是调用默认图片阅读软件打开该图片，是不是有相当的迷惑作用。

然后木马悄悄的干活