答金山官人tiejun问：钓鱼木马演示（附视频）

显示全部楼层 · 发表于 2011-7-19 00:09:37

本帖最后由管保振于 2011-7-19 14:20 编辑

update

19L tiejun：边界防御关了搞出来的，为攻击猎豹做出来的测试而已。

LZ回应 22L：
1、你昨天发徐帆那个新闻时，貌似没有问样本是怎么进去的吧？
2、完整录屏：从qq传文件开始，到木马运行改hosts，看看你们的边界防御有多坑爹
3、防不住也就算了，系统修复连hosts被篡改都查不出来。有空多琢磨改进产品，别总搞什么“攻击猎豹”的阴谋论。说实话，这个所谓的猎豹真用不着费劲攻击
视频演示：http://v.youku.com/v_show/id_XMjg2NDM2MDgw.html

昨天的原贴如下

今天在资讯区转贴了一篇：http://bbs.kafan.cn/thread-1031745-1-1.html

找了个banzheng网站套来样本（网上一抓一堆），用山.山2012测试一把，结果杯具了。废话不说，直接上图：

运行样本，实时保护全开，没任何反应：

样本运行后调起一个记事本，出错提示应该是样本对win7的支持不好

观察hosts文件，已经中招：

手动扫描样本，依然没报毒。看云鉴定结果

：

显示全部楼层 · 发表于 2011-7-19 00:31:38

所以纯扫描无用。“主动防御”才是王道！你这马诺顿也扫不出，但一运行直接拦截+killer。敌不动我不动，敌一动我已动方为大湿级的最高境界！一切尽在掌控于无形之中！

显示全部楼层 · 发表于 2011-7-19 00:35:39

此乃未知病毒。只能入库查杀，不能靠防御。一切防御技术只是幻想般存在

显示全部楼层 · 发表于 2011-7-19 08:07:49

q407338725 发表于 2011-7-19 00:31
所以纯扫描无用。“主动防御”才是王道！你这马诺顿也扫不出，但一运行直接拦截+killer。敌不动我不动， ...

说的不错

显示全部楼层 · 发表于 2011-7-19 08:09:12

非白即黑的防御在哪里？

显示全部楼层 · 发表于 2011-7-19 08:22:28

本帖最后由 q721tcl521 于 2011-7-19 08:24 编辑

改的hosts不是，高校学位证的网站吗？哦，原来是把这个网站强行给了虚假的IP地址了

www.chsi.com.cn >> 211.151.242.180

估计这个是骗术，只能指向假的地址好像可以查到，其实是查不到的

显示全部楼层 · 发表于 2011-7-19 08:23:36

本帖最后由 Mr.XCLK 于 2011-7-19 08:29 编辑

首先，本地正常文件的白名单（正常文件的清单）会被缓存下来。在边界防御的拦截中，会采用非白即黑的策略，即所有不在正常文件清单中的程序都视为威胁，非正常文件的运行会被及时阻止。

我想问一下，这是在断网时的机制还是联网时的机制？

看这个例子，貌似断网时才采用非白即黑的判断机制，那如果云漏杀了，那什么边界防御那不就成浮云了

显示全部楼层 · 发表于 2011-7-19 08:26:21

你断网试试，按照李铁军所言，断网了就非白即黑，估计能防住

显示全部楼层 · 发表于 2011-7-19 08:31:53

jefffire 发表于 2011-7-19 08:26
你断网试试，按照李铁军所言，断网了就非白即黑，估计能防住

那这么说，如果病毒过了云端，联网的毒霸2012就挂了，不联网的还能挡一下？

有一些~~~无奈~~~

显示全部楼层 · 发表于 2011-7-19 09:46:16

最好别只装一个，我一般都是两个，两个正好

[讨论] 答金山官人tiejun问：钓鱼木马演示（附视频）

本帖子中包含更多资源