QQ黏虫的微特征+文件名拦截，通过结束QQ进程防御如果黏虫先运行怎么防？

rsin

郑伟用户 发表于 2012-3-9 22:35
本来QQ粘虫的手法只是高明，并不高级，防御他并没有什么难处，并没必要做出那些花里胡哨的防御方法，为什么 ...

哦哦，看的不是那个传说中的白文件加载dll吗，确实360不能防，但是那个金山也不能防吧（这里说的是从中总体上来看，而不是那些金山已入库的），你说不管神马d，那我当然也不管神马k了，对不

对了，提醒下。360最新版貌似已从根本上解决了这个问题了。360区下载最新beta版，貌似李白测试过，你自己看看

sxyuqiao

leisong 发表于 2012-3-10 18:54
是不是文件名入库我主F测试得这么简单易懂，你自己不会实行一下么？

没绕哦，既然要讨论就得有耐心




我运行不起来，毒霸也没报毒，真神奇

郑伟用户

leisong 发表于 2012-3-10 18:35
他的测试图呢？他是习惯于文字的，光说说就很清楚了？！

你的测试结果呢？

相册exe是加壳了吧，我们脱壳让样本变灰，运行，毒霸照样拦截



利用金山那个，更是连启动项一并拦截

sxyuqiao

rsin 发表于 2012-3-10 19:00
哦哦，看的不是那个传说中的白文件加载dll吗，确实360不能防，但是那个金山也不能防吧（这里说的是从中总 ...

哎呀，你没看楼啊，人工置灰毒霸不认识以后，报的是黄色警戒窗口，有程序在结束QQ
哪里没解决啊

leisong

sxyuqiao 发表于 2012-3-10 19:01
没绕哦，既然要讨论就得有耐心

主要是说的另外2个人，只有口水，没有实测和对问题本质的讨论

你先试试扫描那个DLL报不报毒吧，先让毒霸云不抽风再说吧。

从昨天到现在短短一天，毒霸云已经间断抽风几次了

rsin

sxyuqiao 发表于 2012-3-10 19:02
哎呀，你没看楼啊，人工置灰毒霸不认识以后，报的是黄色警戒窗口，有程序在结束QQ
哪里没解决啊

额，你没理解。。。我是说这种防御方式，毒霸完全可防白加载黑了吗？我是这个意思

郑伟用户

rsin 发表于 2012-3-10 19:00
哦哦，看的不是那个传说中的白文件加载dll吗，确实360不能防，但是那个金山也不能防吧（这里说的是从中总 ...

如果你有可以过金山的QQ粘虫，可否发一下，如果有问题那就得i必要改进，求样本

sxyuqiao

rsin 发表于 2012-3-10 19:04
额，你没理解。。。我是说这种防御方式，毒霸完全可防白加载黑了吗？我是这个意思

毒霸的这个拦截方式呢，和360确实是大相径庭
毒霸是在其攻击手法上下功夫，和瑞星系统加固相似，对被攻击的程序进行防护

所以说都是可以的

郑伟用户

rsin 发表于 2012-3-10 19:04
额，你没理解。。。我是说这种防御方式，毒霸完全可防白加载黑了吗？我是这个意思

这个谁都不敢说那么绝对，对吧

sxyuqiao

leisong 发表于 2012-3-10 19:04
主要是说的另外2个人，只有口水，没有实测和对问题本质的讨论

你先试试扫描那个DLL报不报毒吧，先让 ...

没有报毒，我这里云很正常
0字节的DLL毒霸还会扫描报毒？我还真没见过