白加黑网购木马运行效果

显示全部楼层 · 发表于 2012-3-30 13:04:53

LockeHIPS 发表于 2012-3-30 09:35
去年10月前后360最早发现的这类hidemoney家族样本，特点是不跳转网页，所以网页校验不会有问题，靠新的行骗 ...

惊现MJ！！
技术层面上我不懂，但毫无疑问这次的样本比我前几次测的更完善，没有跳转、验证码，网银页面也修改得接近完美
http://bbs.kafan.cn/thread-926814-1-1.html
http://bbs.kafan.cn/thread-996954-1-1.html
http://bbs.kafan.cn/thread-1133828-1-1.html

此类样本不知能否在ND中防御？

显示全部楼层 · 发表于 2012-3-30 13:05:35

-oAo- 发表于 2012-3-30 10:11
这个360拦截了

360早就杀了，样本来自卡饭。。。

显示全部楼层 · 发表于 2012-3-30 14:51:45

wjcharles 发表于 2012-3-30 13:05
360早就杀了，样本来自卡饭。。。

运行了一下，虽然快捷支付被抹去，但直接点击下一步，还是可以快捷支付。以前的版本是让你的快捷支付失效（我记得是通过覆盖“确定”按钮，那用户无法点击确定支付）

这个新版的，被劫持后的支付页面和正常的相似度更高，连商品名称都很像。不是仔细比较的话，挣大眼睛都看不出来。

显示全部楼层 · 发表于 2012-3-30 15:10:24

leisong 发表于 2012-3-30 14:51
运行了一下，虽然快捷支付被抹去，但直接点击下一步，还是可以快捷支付。以前的版本是让你的快捷支付失效 ...

用这个样本试了下，转帐输入100，实际转2000http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037
一些小银行木马作者没有认真处理

选择其他银行，这种非主流应该是被木马屏蔽了

显示全部楼层 · 发表于 2012-3-30 15:39:48

wjcharles 发表于 2012-3-30 13:05
360早就杀了，样本来自卡饭。。。

是呀

显示全部楼层 · 发表于 2012-3-30 16:06:16

wjcharles 发表于 2012-3-30 15:10
用这个样本试了下，转帐输入100，实际转2000http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost& ...

这个样本无法测。直接耗尽我2G内存，PF使用率达到5G多，卡到无法操作。这肯定也不是木马本意，做失败了。

显示全部楼层 · 发表于 2012-3-30 16:16:31

leisong 发表于 2012-3-30 16:06
这个样本无法测。直接耗尽我2G内存，PF使用率达到5G多，卡到无法操作。这肯定也不是木马本意，做失败了。

这么有趣？？

显示全部楼层 · 发表于 2012-3-30 17:53:04

leisong 发表于 2012-3-30 16:06
这个样本无法测。直接耗尽我2G内存，PF使用率达到5G多，卡到无法操作。这肯定也不是木马本意，做失败了。

白加黑是不是只有360和金山能防住？

显示全部楼层 · 发表于 2012-3-30 17:57:42

ywsuda 发表于 2012-3-30 17:53
白加黑是不是只有360和金山能防住？

是的。360已入行为库，金山未测，不清楚。
国外杀软由于市场占有率问题，不会对这种国产特色的木马有针对性防御更新。

显示全部楼层 · 发表于 2012-3-30 17:58:55

leisong 发表于 2012-3-30 17:57
是的。国外杀软由于市场占有率问题，不会对这种国产特色的木马有针对性防御更新。

那国内用国外杀毒的岂不是很危险

[讨论] 白加黑网购木马运行效果