病毒团伙买签名做木马,样本紧急分析中.请大家小心

显示全部楼层 · 发表于 2012-2-16 10:51:18

现在没什么很安全的了

显示全部楼层 · 发表于 2012-2-16 11:33:49

这种真签名型木马一旦在被捕获前成功运行，所谓的灭活引擎能查出来？

显示全部楼层 · 发表于 2012-2-16 11:37:32

希望CA颁发证书时能严格把关，并做好CRL的更新

OS也应该像对待DigiNotar一样，出现问题时迅速推出补丁吊销CA。

显示全部楼层 · 发表于 2012-2-16 11:44:32

金山KSC可以查杀此病毒

显示全部楼层 · 发表于 2012-2-16 11:46:09

签名泛滥了，有关部门怎么管理的啊

显示全部楼层 · 发表于 2012-2-16 11:51:04

hw2619 发表于 2012-2-16 11:44
金山KSC可以查杀此病毒

一个是山山的新式武器，我在官方论坛也看到了！另一个感觉微点应该可以的，而它是以病毒在系统的种种表现为判定依据的！应该可以的！

显示全部楼层 · 发表于 2012-2-16 11:51:26

leisong 发表于 2012-2-16 11:33
这种真签名型木马一旦在被捕获前成功运行，所谓的灭活引擎能查出来？

可以

显示全部楼层 · 发表于 2012-2-16 12:12:35

qwe12301 发表于 2012-2-16 11:51
可以

有没有具体实例发来看看毒霸论坛的也可以

显示全部楼层 · 发表于 2012-2-16 12:25:00

leisong 发表于 2012-2-16 11:33
这种真签名型木马一旦在被捕获前成功运行，所谓的灭活引擎能查出来？

肯定不能，这种比的是谁先捕获
说实在的，捕获很有偶然性

显示全部楼层 · 发表于 2012-2-16 12:37:37

4534543 发表于 2012-2-16 12:25
肯定不能，这种比的是谁先捕获
说实在的，捕获很有偶然性

这不是捕获的问题，是检测原理的问题。
正常文件干不正常行为，自然可以发现端倪

[金山] 病毒团伙买签名做木马,样本紧急分析中.请大家小心