突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.

显示全部楼层 · 发表于 2011-10-27 23:27:08

zhq445078388 发表于 2011-10-27 22:33
咱们走一个hips的可疑度级别
1、释放,jpg文件调用rundll来启jpg（可疑度+10）
2、结束qq进程（结束常用 ...

可行也不可行，需要很多调整/听说微点也和这个方法有关。

显示全部楼层 · 发表于 2011-10-28 06:00:49

yjwfdc 发表于 2011-10-27 23:27
可行也不可行，需要很多调整/听说微点也和这个方法有关。

卡饭纯表补丁.exe

显示全部楼层 · 发表于 2011-11-5 15:35:34

最新的的卫士样本还是以前的那个

退出360卫士运行病毒然后运行QQ 卫士直接报trojan,没有出最新版更新的那个通用型拦截伪造QQ登入窗口的盗号木马的主防框,但看日志多出一条已阻止,不知道以前的有没有~~~断网连网结果都一样~~~~

显示全部楼层 · 发表于 2011-11-5 16:25:30

qq2008 发表于 2011-11-5 15:35
最新的的卫士样本还是以前的那个

退出360卫士运行病毒然后运行QQ 卫士直接报trojan,没有出最 ...

这好像就是数字最近更新的通用拦截qq盗号~~

显示全部楼层 · 发表于 2011-11-7 22:53:48

BHHZDQL 发表于 2011-10-20 17:56
1。退出360安全卫士。
2。运行病毒。
3。运行360安全卫士。

都退出了，装原子弹都没用

显示全部楼层 · 发表于 2011-11-8 00:43:30

我想知道微点2.0能拦截不？

显示全部楼层 · 发表于 2011-11-8 19:36:04

样本下下来，用我的小A试试。。

显示全部楼层 · 发表于 2011-11-8 20:21:06

这个东西单步HIPS是防不了，每一步都不是充分的可疑，只有把这一序列行为视为一个恶意操作，也就是多步判断才可以……

显示全部楼层 · 发表于 2011-11-8 20:34:27

ZJUER 发表于 2011-11-8 20:21
这个东西单步HIPS是防不了，每一步都不是充分的可疑，只有把这一序列行为视为一个恶意操作，也就是多步判断 ...

楼上的楼上，数字可拦截

显示全部楼层 · 发表于 2011-11-9 09:56:10

ZJUER 发表于 2011-11-8 20:21
这个东西单步HIPS是防不了，每一步都不是充分的可疑，只有把这一序列行为视为一个恶意操作，也就是多步判断 ...

这个东西随便一个手动hips都可以防.

[分享] 突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.