攻防测试2——杀毒软件文件被利用，实测金山KSC引擎（有图有样本）

显示全部楼层 · 发表于 2012-2-21 19:15:22

本帖最后由 K_Ghost! 于 2012-2-21 19:16 编辑

转自爱毒霸社区有图有样本
分享一下也希望大家多多测试反馈KSC的效果

样本下载地址
http://www.kuaipan.cn/file/id_2730920595436606.html 访问密码：NV1P2K

显示全部楼层 · 发表于 2012-2-21 19:27:51

本帖最后由悟心之道于 2012-2-21 19:29 编辑

利用的是带数字签名的数字的正常文件，被感染文件，还是只有伪数字签名文件？
哎这个样本容易产生联想和争议啊

显示全部楼层 · 发表于 2012-2-21 19:32:43

本帖最后由 K_Ghost! 于 2012-2-21 19:33 编辑

悟心之道发表于 2012-2-21 19:27
利用的是带数字签名的数字的正常文件，被感染文件，还是只有伪数字签名文件？
哎这个样本容易产生联想和争 ...

去下了样本...补上截图

显示全部楼层 · 发表于 2012-2-21 19:35:17

本帖最后由 leisong 于 2012-2-21 20:04 编辑

请同时用毒霸老版本（无KSC版本）和360测试下，以正确认识KSC究竟有多大新意。

如果每个都是老版本能够查杀的，且已经查杀几年了。。。。。。。。。。

截至目前为止，每一个KSC查杀的360都已查杀几年了，且发现毒霸老版本部分也可以查杀，说穿了，不就是异常启动项扫描么，老毒霸也有此查杀项目。

显示全部楼层 · 发表于 2012-2-21 19:52:09

过来看看

显示全部楼层 · 发表于 2012-2-21 20:15:56

目前看来看去KSC都查在启动项上。人为改动一下启动项的判断逻辑，也能达到类似效果。看不出KSC有什么比其他手段有巨大优势的地方。

显示全部楼层 · 发表于 2012-2-21 20:17:44

本帖最后由 leisong 于 2012-2-21 20:18 编辑

毒霸SP3右键无毒，云查杀可以查杀，稍有差别

显示全部楼层 · 发表于 2012-2-21 20:19:22

jefffire 发表于 2012-2-21 20:15
目前看来看去KSC都查在启动项上。人为改动一下启动项的判断逻辑，也能达到类似效果。看不出KSC有什么比其他 ...

也别跟其他比了，容易比出口水，就跟自己的老版本比吧，也没怎么有优势

显示全部楼层 · 发表于 2012-2-21 20:21:53

一个引擎，居然要靠找"几个"例子来说明存在，果然高端

显示全部楼层 · 发表于 2012-2-21 20:22:17

一个引擎，居然要靠找"几个"例子来说明存在，果然高端

[金山] 攻防测试2——杀毒软件文件被利用，实测金山KSC引擎（有图有样本）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源