“QQ黏虫”成盗号毒王 360独创“除虫”技术

minimini 发表于 2011-11-16 17:38
QQ本地运行 沙盘有这两条规律
InjectDll=C:\Program Files\Sandboxie\sbiextra.dll
ClosedIpcPath=!,*
...

这只对在沙盘内的木马有效，如果木马在沙盘外就没作用了

minimini

悟心之道 发表于 2011-11-16 18:29
QQ实机
那个什么样本只在沙盘内运行，只要不突破沙盘你当然是安全的了。

打开网友照片后QQ忽然掉线，重新登录没过多久，QQ就被盗号了”。
这么说还是比较安全

minimini

悟心之道 发表于 2011-11-16 18:29
QQ实机
那个什么样本只在沙盘内运行，只要不突破沙盘你当然是安全的了。

打开网友照片后QQ忽然掉线，重新登录没过多久，QQ就被盗号了”。
这么说还是比较安全

minimini

单身熟男 发表于 2011-11-16 18:29
这些只对在沙盘内的木马有效，如果黏虫在沙盘外执行就没办法了

针对这个帖子沙盘可以应对

minimini

悟心之道 发表于 2011-11-16 18:29
QQ实机
那个什么样本只在沙盘内运行，只要不突破沙盘你当然是安全的了。

在看了下帖子
*.exe是不能运行的
组策略 ？：\*.* 不信任的

minimini 发表于 2011-11-16 18:33
针对这个帖子沙盘可以应对

额。。看错了。。以为qq在沙盘里面

如果病毒在沙盘里面那就没啥说的了。。。就这个病毒来说，不能结束qq，也就无法创造登陆机会。。另外如果设置了沙盘边框的话，那个透明的登录窗口一下就显示出来了，还有当然就是禁止联网，禁止访问重要文件之类了

minimini 发表于 2011-11-16 18:33
针对这个帖子沙盘可以应对

额。。看错了。。以为qq在沙盘里面

如果病毒在沙盘里面那就没啥说的了。。。就这个病毒来说，不能结束qq，也就无法创造登陆机会。。另外如果设置了沙盘边框的话，那个透明的登录窗口一下就显示出来了，还有当然就是禁止联网，禁止访问重要文件之类了
禁止ipc操作我都怀疑就算放开联网能不能盗号。。

minimini

单身熟男 发表于 2011-11-16 18:39
额。。看错了。。以为qq在沙盘里面

如果病毒在沙盘里面那就没啥说的了。。。就这个病毒来说，不能结束 ...

还有组策略规律
？:\*.* 不信任的
那么这个 相册.exe 应该运行不起来

minimini

单身熟男 发表于 2011-11-16 18:39
额。。看错了。。以为qq在沙盘里面

如果病毒在沙盘里面那就没啥说的了。。。就这个病毒来说，不能结束 ...

还有组策略规律
？:\*.* 不信任的
那么这个 相册.exe 应该运行不起来

minimini

单身熟男 发表于 2011-11-16 18:39
额。。看错了。。以为qq在沙盘里面

如果病毒在沙盘里面那就没啥说的了。。。就这个病毒来说，不能结束 ...

还有组策略规律
？:\*.* 不信任的
那么这个 相册.exe 应该运行不起来