请等待30号更新,详情见2楼:为什么通过白的exe文件加载dll的病毒难以拦截

显示全部楼层 · 发表于 2012-3-29 12:23:38

本帖最后由 tokthoo 于 2012-3-29 12:42 编辑

老实说这白加dll的，我大概一年前就在样本区发过。是个远控木马。那时没半个杀软报毒，所有智能主防和防火墙都自动放行。
但是才刚放上不久，就不少人中招。太可怕的关系，立刻撤下了。

http://bbs.kafan.cn/forum.php?mo ... p;page=1&extra=

显示全部楼层 · 发表于 2012-3-29 12:29:53

如果主防不改变，木马作者真可以把这条路走到黑！

显示全部楼层 · 发表于 2012-3-29 13:25:17

pen 发表于 2012-3-29 12:11
对陌生程序（进程）的行为，至少要限制以下两项：
1.阻止访问其它进程的内存
2.阻止操作其它进程和线程 ...

问题是,这时陌生进程吗?

这是可信进程!!

显示全部楼层 · 发表于 2012-3-29 17:14:50

tokthoo 发表于 2012-3-29 12:23
老实说这白加dll的，我大概一年前就在样本区发过。是个远控木马。那时没半个杀软报毒，所有智能主防和防火墙 ...

确实很早就有了，但是没大范围出现

显示全部楼层 · 发表于 2012-3-29 20:46:44

潘中医发表于 2012-3-28 22:33
国外的安软除了红伞外基本都趴窝了，国内的360能杀微点能防（客服说技术还不完善）

lz在说卫士，看清楚。再说了诺顿、卡巴都能杀

显示全部楼层 · 发表于 2012-3-29 21:04:18

写得很多，等着看后续篇。

显示全部楼层 · 发表于 2012-3-29 22:04:37

yylx168912 发表于 2012-3-29 20:46
lz在说卫士，看清楚。再说了诺顿、卡巴都能杀

他们均只能通过特征码来杀

其主防和防火墙对这类样本完全无效

显示全部楼层 · 发表于 2012-3-29 22:30:30

z13667152750 发表于 2012-3-29 22:04
他们均只能通过特征码来杀

其主防和防火墙对这类样本完全无效

诺顿就是主防防住的

显示全部楼层 · 发表于 2012-3-29 22:31:47

yylx168912 发表于 2012-3-29 22:30
诺顿就是主防防住的

norton是靠的下载智能分析

主防无效

显示全部楼层 · 发表于 2012-3-29 22:34:34

z13667152750 发表于 2012-3-29 22:31
norton是靠的下载智能分析

主防无效

你双击试试

[技术原创] 请等待30号更新,详情见2楼:为什么通过白的exe文件加载dll的病毒难以拦截