白名单+灰dll之类的病毒貌似挺厉害啊，都有那些杀毒软件能防御？

显示全部楼层 · 发表于 2012-3-15 10:50:16

jefffire 发表于 2012-3-15 10:38
有
http://bbs.kafan.cn/thread-1241390-1-1.html

解压运行微点不报，没见有行为

显示全部楼层 · 发表于 2012-3-15 10:51:28

-oAo- 发表于 2012-3-15 10:50
解压运行微点不报，没见有行为

病毒进程已经常驻了，应该会强关qq

显示全部楼层 · 发表于 2012-3-15 10:57:52

本帖最后由 -oAo- 于 2012-3-15 10:59 编辑

jefffire 发表于 2012-3-15 10:51
病毒进程已经常驻了，应该会强关qq

我的QQ没有退出，而且360木马防火墙没有提示有病毒

显示全部楼层 · 发表于 2012-3-15 11:04:05

-oAo- 发表于 2012-3-15 10:57
我的QQ没有退出，而且360木马防火墙没有提示有病毒

哦～～那这个不是盗Q的，应该是网购木马

显示全部楼层 · 发表于 2012-3-15 11:11:47

本帖最后由 -oAo- 于 2012-3-15 11:17 编辑

jefffire 发表于 2012-3-15 11:04
哦～～那这个不是盗Q的，应该是网购木马

现在扫描中，只说多个网站服务被跳转到指定ip，属流氓钓鱼行为吧

显示全部楼层 · 发表于 2012-3-15 11:16:26

2012/3/15 11:13:14,C:\Users\dora\Desktop\样本\白利用kdump\KVIPWIZ.EXE,26,Blocked ;改变关键注册表项目 (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,nvdie)
2012/3/15 11:13:18,C:\Users\dora\Desktop\样本\白利用kdump\KVIPWIZ.EXE,50,Allowed ;Accessing the network via DNSResolver service
2012/3/15 11:13:21,C:\Users\dora\Desktop\样本\白利用kdump\KVIPWIZ.EXE,48,Allowed ;Outgoing network access
2012/3/15 11:13:28,C:\Users\dora\Desktop\样本\白利用kdump\KVIPWIZ.EXE,41,Blocked ;修改关键文件或位置 (C:\Windows\System32\drivers\etc\hosts)
允许联网，禁止自启动，修改hosts后，没有动作了，是太小心了，还是要特定条件才继续作恶，特意启动了qq，样本无动于衷

显示全部楼层 · 发表于 2012-3-15 11:17:26

-oAo- 发表于 2012-3-15 11:11
现在扫描中，只说多个网站服务被跳转到指定ip，属流氓行为

呵呵，估计host文件被修改了

显示全部楼层 · 发表于 2012-3-15 11:18:58

yhjtj 发表于 2012-3-15 11:17
呵呵，估计host文件被修改了

可能是

显示全部楼层 · 发表于 2012-3-15 22:34:10

-oAo- 发表于 2012-3-15 10:50
解压运行微点不报，没见有行为

微点目前防御这东西还得靠特征码的。

主防被绕过了。为此我把微点配了360结果不能双开，两个会打架

显示全部楼层 · 发表于 2012-3-16 12:51:25

外国货基本不报

[讨论] 白名单+灰dll之类的病毒貌似挺厉害啊，都有那些杀毒软件能防御？

本帖子中包含更多资源