一个典型木马，键盘记录、网络防护，黑客入侵防护都全了，不过依然需要网盾联动

显示全部楼层 · 发表于 2012-2-29 15:12:58

本帖最后由 leisong 于 2012-2-29 16:51 编辑

http://bbs.kafan.cn/thread-1231785-1-1.html

依然是利用白名单程序加载漏洞加载病毒DLL，这一阵以及今后相当长时间内都将被疯狂利用，大概其它攻击方式已被360压榨的差不多了，不得不绞尽脑汁另辟蹊径！不得不说确实是一种过大多数安软的攻击方式，只要免杀做好。

不过该DLL没能免杀QVM，下来就被360杀。需要修改MD5、关闭云QVM（当做免杀QVM）后重新下载测试纯主防。

解压运行，首先拦截键盘记录

联网防护

联网防护若放过，防黑墙会再次拦截。

光从恢复区恢复出来免杀后运行是不拦截的，在测试过程中的，鼠标竟然真的被抢夺，这2楞子难道守在电脑前等着

PS：卡饭图又抽了，外链

显示全部楼层 · 发表于 2012-2-29 15:16:27

呃？截图又挂了？还是肿么回事？

显示全部楼层 · 发表于 2012-2-29 15:17:43

prawnliu 发表于 2012-2-29 15:16
呃？截图又挂了？还是肿么回事？

卡饭图片又抽了，现在用的外链，传好了

显示全部楼层 · 发表于 2012-2-29 15:20:58

不错的测试

显示全部楼层 · 发表于 2012-2-29 15:22:33

三道屏障 . 作用显现

显示全部楼层 · 发表于 2012-2-29 15:23:22

也许联动防御可以让木马或病毒制作者很头疼

显示全部楼层 · 发表于 2012-2-29 15:25:18

不错……
不过那个网盾联动是怎么回事……
看了看1L好像没怎么提到网盾吧

显示全部楼层 · 发表于 2012-2-29 15:26:41

不错

显示全部楼层 · 发表于 2012-2-29 15:27:24

本帖最后由 leisong 于 2012-2-29 15:29 编辑

十送鸿钧发表于 2012-2-29 15:25
不错……
不过那个网盾联动是怎么回事……
看了看1L好像没怎么提到网盾吧

不过该DLL没能免杀QVM，下来就被360杀。需要修改MD5、关闭云QVM（当做免杀QVM）后重新下载测试纯主防。

要重新下载，这个就是说的网盾联动。意思就是利用白名单的病毒，即使DLL免杀了QVM，通过IM或网络下载回来运行也会被主防拦截。而不会因为主程序是白名单而放行。

从恢复区后直接免杀、运行是不拦截的，这就是需要网盾联动的意思。

显示全部楼层 · 发表于 2012-2-29 15:31:21

本帖最后由 yestersummer 于 2012-2-29 15:31 编辑

顶楼主的测试，三道关卡完美演示！

[讨论] 一个典型木马，键盘记录、网络防护，黑客入侵防护都全了，不过依然需要网盾联动

评分

评分