突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.

显示全部楼层 · 发表于 2011-10-20 20:55:51

yjwfdc 发表于 2011-10-20 20:53
你试过了吗?

你自己说的“两个主防都有云特征码,所以结果是都报毒”吗？

显示全部楼层 · 发表于 2011-10-20 20:58:58

-oAo- 发表于 2011-10-20 20:55
你自己说的“两个主防都有云特征码,所以结果是都报毒”吗？

那是没有免杀之前,木马作者有那么傻,不免杀就发给你啊?

显示全部楼层 · 发表于 2011-10-20 21:04:02

测试过一下，但不知能否防御成功。如图。

显示全部楼层 · 发表于 2011-10-20 21:04:27

仔细看的话，看得出一些端倪。密码输入框的“请输入密码”几个字不稳定。用Comodo出品KillSwitch的FindWindow功能可以发现，密码输入框处有两个窗口，较大的窗口属于QQ.exe，较小的窗口属于我的照片.exe。看来是木马的透明输入框覆盖了QQ的原始输入框。要防的话，我想应该从让QQ登录窗口始终处于最顶端入手。

显示全部楼层 · 发表于 2011-10-20 21:05:35

yjwfdc 发表于 2011-10-20 20:58
那是没有免杀之前,木马作者有那么傻,不免杀就发给你啊?

我看你文中就是说关闭杀软运行病毒，但如果当时没关闭杀软试试又如何？

显示全部楼层 · 发表于 2011-10-20 21:06:32

QQ登陆框的软键盘完美防御。

显示全部楼层 · 发表于 2011-10-20 21:06:44

h8888 发表于 2011-10-20 21:04
测试过一下，但不知能否防御成功。如图。

传统HIPS基本没门

显示全部楼层 · 发表于 2011-10-20 21:07:22

DefenseWall好像可以防

显示全部楼层 · 发表于 2011-10-20 21:09:28

本帖最后由 wjcharles 于 2011-10-20 21:10 编辑

jefffire 发表于 2011-10-20 20:29
加了个壳，动了点小手脚。360和金山的云过了（不上传之前）。
囧，忘记把几个组件放进去了，重新 ...

为什么下载权限不够？原样本sonar能防，加壳后sonar有反应吗？

显示全部楼层 · 发表于 2011-10-20 21:10:55

-oAo- 发表于 2011-10-20 21:05
我看你文中就是说关闭杀软运行病毒，但如果当时没关闭杀软试试又如何？

文中说因为两个杀软都已经入库了,所以关了杀软来运行,

不用问都知道不关杀软运行一定是报毒了,不明白你为什么要这样问,还问完一次又一次.

[分享] 突破360主防和金山k+成功盗取qq密码.大家看看那一个主防能防.

本帖子中包含更多资源