网购木马穿透360网购保镖、主防以及防支付页面劫持，全过。问题还没完30F

jefffire

至今才4家杀

leisong

jefffire 发表于 2011-11-22 14:34
至今才4家杀

就是全杀又怎么样，不过就是入库——免杀——再入库——再免杀的循环而已。
所以要防，所以要360更新主防、更新防支付页面劫持，更新全部防的技术才是最重要的。——这个别的杀软真的做不到，一年半载才更新一次防御技术。

不可错过

jefffire 发表于 2011-11-22 14:34
至今才4家杀

最后一家是行贿企业吗？

xiaofeizei

wenjuner 发表于 2011-11-22 13:28
数字的速度那是刚刚的~~估计薪水也是刚刚的，不然不会这么勤奋~

郡主有技术了啊，有没有链接，学习一下

怎么样了

leisong 发表于 2011-11-22 14:38
就是全杀又怎么样，不过就是入库——免杀——再入库——再免杀的循环而已。
所以要防，所以要360更新主防 ...

从52楼MJ的回答也可以看出木马制作者已经独辟蹊径了 .  

对抗方案必然要加紧跟进 .   而且此样本貌似就是冲360来的

wenjuner

xiaofeizei 发表于 2011-11-22 14:43
郡主有技术了啊，有没有链接，学习一下

偶小学民工，不懂技术，论道区秀了秀组合~~无他故~~

xiaofeizei

wenjuner 发表于 2011-11-22 14:47
偶小学民工，不懂技术，论道区秀了秀组合~~无他故~~

谦虚了，偶去观摩一下

footman

经测试，comodo默认规则，样本自动入沙，注册表正常，网购也没被劫持

jefffire

footman 发表于 2011-11-22 14:52
经测试，comodo默认规则，样本自动入沙，注册表正常，网购也没被劫持

沙盘当然能防。问题是你敢大规模应用么？

footman

jefffire 发表于 2011-11-22 15:04
沙盘当然能防。问题是你敢大规模应用么？

comodo现在的白名单还是很强大，正规软件都不会入沙的而且，只有未知程序才会弹窗提醒用户是否入沙，这个和360弹窗让用户选择是一样的