“QQ黏虫”成盗号毒王 360独创“除虫”技术

显示全部楼层 · 发表于 2011-11-16 11:23:44

沙盘没有用的

显示全部楼层 · 发表于 2011-11-16 13:28:19

Tron 发表于 2011-11-16 11:17
样本给我看看

显示全部楼层 · 发表于 2011-11-16 13:28:52

本帖最后由 leisong 于 2011-11-16 13:29 编辑

Tron 发表于 2011-11-16 11:17
样本给我看看

卡饭的毛病真是不浅，很容易就连贴了

显示全部楼层 · 发表于 2011-11-16 13:42:41

leisong 发表于 2011-11-16 13:28
就是33F提到的这个病毒 http://bbs.kafan.cn/thread-1110432-1-1.html

33F只见 “过卡巴。” 三个字，没见样本。

显示全部楼层 · 发表于 2011-11-16 13:46:48

seehere 发表于 2011-11-16 13:42
33F只见 “过卡巴。” 三个字，没见样本。

是本贴33F，提供链接的主楼

显示全部楼层 · 发表于 2011-11-16 13:50:37

leisong 发表于 2011-11-16 13:46
是本贴33F，提供链接的主楼

哦，走眼了。那个我个人昨天测试可以防。

显示全部楼层 · 发表于 2011-11-16 13:59:34

leisong 发表于 2011-11-16 13:46
是本贴33F，提供链接的主楼

这个不就是最早在卡饭发的样本，很早的版本就可以防了，如图，我这个是上上周的版本

显示全部楼层 · 发表于 2011-11-16 17:38:04

悟心之道发表于 2011-11-16 11:23
沙盘只能恢复“本地状态”，对已经发出的信息无法还原。
只是不知道在沙盘内同时运行QQ登录和点击运行 ...

QQ本地运行沙盘有这两条规律
InjectDll=C:\Program Files\Sandboxie\sbiextra.dll
ClosedIpcPath=!<InternetPrograms>,*
ClosedFilePath=!<InternetPrograms>,*

显示全部楼层 · 发表于 2011-11-16 18:29:21

minimini 发表于 2011-11-16 17:38
QQ本地运行沙盘有这两条规律
InjectDll=C:\Program Files\Sandboxie\sbiextra.dll
ClosedIpcPath=!,*
...

QQ实机
那个什么样本只在沙盘内运行，只要不突破沙盘你当然是安全的了。

显示全部楼层 · 发表于 2011-11-16 18:29:31

minimini 发表于 2011-11-16 17:38
QQ本地运行沙盘有这两条规律
InjectDll=C:\Program Files\Sandboxie\sbiextra.dll
ClosedIpcPath=!,*
...

这些只对在沙盘内的木马有效，如果黏虫在沙盘外执行就没办法了

[资讯] “QQ黏虫”成盗号毒王 360独创“除虫”技术