求测试，这种支付宝钓鱼360能防吗？

显示全部楼层 · 发表于 2011-11-22 10:17:34

leisong 发表于 2011-11-22 10:09
测试过程中没危险吗？你得上自己真实的支付宝或者网银吧，这个过程中真被劫持的话还原虚拟机又有什么用？

可以先登录支付宝再运行样本，点击充值进行测试，网银只要页面出来就可以了，一般不用输银行帐号
退一步说，只要支付密码不泄漏，虚拟机一还原，什么问题都没有了

显示全部楼层 · 发表于 2011-11-22 10:18:15

wjcharles 发表于 2011-11-22 10:09
好像不是常见压缩格式。。。要是靠下载保护那肯定有人已经中招了上传分析了，最好还是主防

本来下载东西360都要吭一声的呀

显示全部楼层 · 发表于 2011-11-22 10:22:16

qianyuqx 发表于 2011-11-22 10:11
问题是你要用真实的支付宝账户，除非你先测试，然后立马改密码，虚拟机没用的

见11L，其实样本根本不会盗取你的密码，否则就没必要这么复杂的钓鱼手段了，它所做的只是引导你自己把钱从网银转到它的某个支付平台帐号里，其他动作要尽可能少

显示全部楼层 · 发表于 2011-11-22 23:44:43

没有必要

[讨论] 求测试，这种支付宝钓鱼360能防吗？