汇聚下近期的QQ盗号黏虫及白名单利用型木马，纪念下攻防对抗的进程

显示全部楼层 · 发表于 2012-3-3 20:57:32

本帖最后由 leisong 于 2012-3-3 21:16 编辑

QQ黏虫出来已有一阵了，攻击手法一波换一波。

前期的单文件型

这是个截屏型QQ盗号，对整个登录框截屏后关闭，换取和截屏一样的登录框企图钓鱼，如果原登录界面停靠位置覆盖有其它界面，一并截取，比较搞笑。

PS：木马样本均来自卡饭样本区，于近期的测试帖都有所公布，现懒得一一去找，其实都测试过了。只是为了汇聚下黏虫攻击方式的进化和攻防对抗的进程。

纪念一下而已，因为这些个攻击方式即将统统失效了，此类样本即将消失，煞费苦心想出的攻击方法生存周期却很短，苦煞。。。。。。。。。。

显示全部楼层 · 发表于 2012-3-3 21:00:49

本帖最后由 leisong 于 2012-3-3 21:29 编辑

疯狂利用白名单加载病毒DLL，一波接着一波，利用智能主防自动放行白名单，几乎过所有智能型主防

利用好压的一个，无需再经网盾联动，阻止加载病毒DLL，是这次最新升级的BETA的新功能，修改、关闭云QVM测试主防。同时主防也无需再经网盾联动，拦截一切利用白名单类型的危害动作，这也是最新BETA版新功能。
这将迫使木马制作者再次绞尽脑汁想新的攻击方法，新型攻击方式生存周期越来越短。

显示全部楼层 · 发表于 2012-3-3 21:01:42

利用金山文件的2个

显示全部楼层 · 发表于 2012-3-3 21:03:50

利用暴风影音的一个远控

显示全部楼层 · 发表于 2012-3-3 21:09:08

本帖最后由 leisong 于 2012-3-3 21:34 编辑

这个论坛，。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2012-3-3 21:12:43

leisong 发表于 2012-3-3 21:03
利用暴风影音的一个远控

粘虫病毒的攻击手段层出不穷，学习了。

显示全部楼层 · 发表于 2012-3-3 21:14:48

前来学习下

显示全部楼层 · 发表于 2012-3-3 21:16:47

学习下，金山的那个是用了数字签名吗

显示全部楼层 · 发表于 2012-3-3 21:18:54

本帖最后由 leisong 于 2012-3-3 21:19 编辑

查理弗朗西斯发表于 2012-3-3 21:16
学习下，金山的那个是用了数字签名吗

就是金山的白文件，有数字签名。就不放出来了，放出来又会来人口水

显示全部楼层 · 发表于 2012-3-3 21:20:04

不知道是不是把那些样本置灰了,不信任了?

[讨论] 汇聚下近期的QQ盗号黏虫及白名单利用型木马，纪念下攻防对抗的进程

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源