汇聚下近期的QQ盗号黏虫及白名单利用型木马，纪念下攻防对抗的进程

Lance6716

星空下的吻 发表于 2012-3-3 21:20
不知道是不是把那些样本置灰了,不信任了?

不是 貌似是加载dll时有检测

leisong

星空下的吻 发表于 2012-3-3 21:20
不知道是不是把那些样本置灰了,不信任了?

修改了DLL的MD5，否则不给加载。
不是不信任，是对新进入的PE文件一律查询，有未知的，危险动作一律拦截。不会牺牲多大的系统性能。普通用户哪有那么多新进入文件。
这其实也可考验云端白名单的完整度

星空下的吻

leisong 发表于 2012-3-3 21:25
修改了DLL的MD5，否则不给加载。
不是不信任，是对新进入的PE文件一律查询，有未知的，危险动作一律拦截 ...

如何判断是新进入文件,除非之前云查杀过?

leisong

星空下的吻 发表于 2012-3-3 21:26
如何判断是新进入文件,除非之前云查杀过?

新进入硬盘和内存的文件啊。不需要任何事先查杀吧

悟心之道

leisong 发表于 2012-3-3 21:09
这个论坛，有的热衷于选择性论道，有的无任何实测热衷于国外月亮，有的热衷于文字包装，有的热衷于人身攻击 ...

前面汇总还是出了些力。
这楼回复，也很给力（不敢批判你）。
每个人看法认识上存在差异，很正常，即使行为习惯不同，还不得共论坛一起，或学习或讨论或争议。
以当今云安全（不管是山山还是数字）的响应速度，样本确实很能说明问题，样本实证（验证）也未必完全可行，
MJ对毛豆样本也声明，只过毛豆各种主防产品，你不会认为他无的放矢吧？

leisong

悟心之道 发表于 2012-3-3 21:30
前面汇总还是出了些力。
这楼回复，也很给力（不敢批判你），貌似出了你之外，其他朋友什么都不是啊？ ...

我删了。为这个辩论毫无意义。
我只对文学作品中的文字能力感兴趣。
对安软的和技术不对等的纯文字包装能力比较厌恶，也从来不认为安软论坛居然是用来表演低级文字游戏的。所以有时候忍不住说了2句，非有意口水，意图口水着也一律不予回复。我不上当，因为还有举报党专门热衷于这个事，孜孜不倦乐此不疲。你说的对，大家兴趣各不相同，有人就好这一口

笙儿

病毒制造者对于利用安防软件、杀毒软件、娱乐应用软件白名单制造出的病毒具有一定的危害性，因此不能说相关软件厂商负有责任，而是套用某电影台词说明下：敌人太狡猾！