新的盗Q号 de 方法分析

显示全部楼层 · 发表于 2011-11-25 16:04:05

估计被盗号的大部分都是网吧或者不懂得安装杀软的人

显示全部楼层 · 发表于 2011-11-25 16:17:34

悟心之道发表于 2011-11-25 15:08
这个方法估计比不用QQ.exe查出率还高，因为标准QQ执行文件早上白名单了，你来个同名其他执行文件，就是找K的 ...

测试过，金山过了，avast，红伞过

显示全部楼层 · 发表于 2011-11-25 16:29:17

qwe542398 发表于 2011-11-25 16:17
测试过，金山过了，avast，红伞过

QQ管家过不过，界面有无QQ管家安全扫描？

显示全部楼层 · 发表于 2011-11-25 16:29:23

数字签名检测就已经过不去了

显示全部楼层 · 发表于 2011-11-25 16:38:41

悟心之道发表于 2011-11-25 16:29
QQ管家过不过，界面有无QQ管家安全扫描？

过了

显示全部楼层 · 发表于 2011-11-25 16:39:51

qwe542398 发表于 2011-11-25 16:38
过了

样本呢，给来玩玩

显示全部楼层 · 发表于 2011-11-25 16:41:11

liying 发表于 2011-11-25 16:29
数字签名检测就已经过不去了

一般来说国外的杀软都不会针对国内的常用软件设定可疑行为，如果是国内的杀软由于为了降低误报或应用云，所以正常程序一般不会报毒，即使做出可以行为除非是主防。

显示全部楼层 · 发表于 2011-11-25 16:42:58

悟心之道发表于 2011-11-25 16:39
样本呢，给来玩玩

不给，自己开发一个不就行了，又不是很难

显示全部楼层 · 发表于 2011-11-25 16:47:35

qwe542398 发表于 2011-11-25 16:42
不给，自己开发一个不就行了，又不是很难

开发你个头，你当防火墙全吃素啊，运行新文件（UAC）和联网（防火墙）都要提示的，如果提示用户仍然允许，谁还拿用户有什么办法啊。

显示全部楼层 · 发表于 2011-11-25 16:56:51

这种方法至少是卡巴还是7.0版的时候就出现了。而且卡巴可以查杀，替换文件太明显了

[分享] 新的盗Q号 de 方法分析