winlock是什么东东

显示全部楼层 · 发表于 2011-8-15 23:58:25

我在样本区看到，winlock这个东东貌似对主动防御的杀伤力非常的强，请问下，这个winlock到底是什么东东，什么原理让它躲过了微点主防？微点哪里的缺陷让它成功突破主防的？

显示全部楼层 · 发表于 2011-8-16 00:22:57

本帖最后由 a256886572008 于 2011-8-16 00:23 编辑

很簡單，就是用假藍屏擋住彈框，並且逼你重啟系統。

然後，病毒自啟動，就直接穿破了

winlocker 專門對付彈框型主防

显示全部楼层 · 发表于 2011-8-16 01:48:04

本帖最后由 shmily512099 于 2011-8-16 01:49 编辑

在样本去找了几个winlock样本，发现这个根本无法过微点。

样本执行后会弹出一个假的关机倒计时窗口，在C:\Documents and Settings\Administrator目录下生成一个名字为数字组合的子程序，可是这个子程序却没有被母程序调用起来，对系统没有任何危害。

当手动执行该子程序的时候，在试图做出危害动作的时候，微点就已经发现并且弹窗提示了。

样本为：样本区的：測主防，網馬 winlocker 8隻

显示全部楼层 · 发表于 2011-8-16 08:18:38

本帖最后由 a256886572008 于 2011-8-16 08:18 编辑

shmily512099 发表于 2011-8-16 01:48
在样本去找了几个winlock样本，发现这个根本无法过微点。

样本执行后会弹出一个假的关机倒计时窗口，在C ...

那個本來就很弱，要測就刪病毒庫，測這隻

http://bbs.kafan.cn/thread-1053776-1-1.html

显示全部楼层 · 发表于 2011-8-16 09:39:06

机会都没有。。。

显示全部楼层 · 发表于 2011-8-16 11:25:45

样本区的病毒都已经上报。。。当然过不了微点。。

显示全部楼层 · 发表于 2011-8-16 12:06:55

shmily512099 发表于 2011-8-16 01:48
在样本去找了几个winlock样本，发现这个根本无法过微点。

样本执行后会弹出一个假的关机倒计时窗口，在C ...

呵呵，试试

显示全部楼层 · 发表于 2011-8-16 13:07:03

a445441 发表于 2011-8-16 11:25
样本区的病毒都已经上报。。。当然过不了微点。。

这是行为检测的，又不是特征码。

显示全部楼层 · 发表于 2011-8-16 16:28:21

a256886572008 发表于 2011-8-16 00:22
很簡單，就是用假藍屏擋住彈框，並且逼你重啟系統。

然後，病毒自啟動，就直接穿破了

如果把微点设置为发现危险自动就删除，不用弹框。这样，微点可否对付得了？用假蓝屏挡住弹出的对话框，骗人重做系统，再运行，太不厚道了。。。

[微点] winlock是什么东东

本帖子中包含更多资源

本帖子中包含更多资源

评分