网购样本12测试结果:仍然需要网盾检测到下载才正常拦截,直接复制到虚拟机则拦截失败

leisong

z13667152750 发表于 2012-3-31 19:42
你对360做了什么特殊处理吗?

为什么和我不同,没有直接报Trojan.Generic?

你那里报Trojan.Generic了吗？
如果报这个的话，就入可行为规则库，就不可以过了啊

z13667152750

yhjtj 发表于 2012-3-31 19:42
遨游，搜狗浏览器下载，网盾不拦截

我相信既然这个样本取名为 采购的单  ,那么就一定是网购时通过IM传播的,360网盾对IM的支持非常好

而且这种白加黑是无法过360的网购保镖模式的,因为网购保镖模式会特别对dll进行扫描

z13667152750

leisong 发表于 2012-3-31 19:44
你那里报Trojan.Generic了吗？
如果报这个的话，就入可行为规则库，就不可以过了啊

其实Trojan.Generic虽然不是特征码,但是也不是单纯行为,我今天就通过测试发现了一种报Trojan.Generic的原理,我只能评价为---出乎意料.....

z13667152750

leisong 发表于 2012-3-31 19:40
已验证。QVM可杀，过不了整体防御，木马还需更多的努力。

可能主防对于360自身签名有内部放行，但有网盾 ...

你这是什么版本的360卫士?

我使用的不是最新测试版,还是一个没有改变键盘记录拦截策略的版本

leisong

z13667152750 发表于 2012-3-31 19:51
你这是什么版本的360卫士?

我使用的不是最新测试版,还是一个没有改变键盘记录拦截策略的版本

1004O

z13667152750

leisong 发表于 2012-3-31 19:52
1004O

突然记起来,我之前为了进行键盘记录测试

还是用的1003版.....

guidanba

z13667152750 发表于 2012-3-31 19:45
我相信既然这个样本取名为 采购的单  ,那么就一定是网购时通过IM传播的,360网盾对IM的支持非常好

而且 ...

反对，之前的样本中有几个是当时开着网购保镖都无反应的。当然，至于网购保镖的版本是不是最新，不确定。

z13667152750

guidanba 发表于 2012-3-31 19:59
反对，之前的样本中有几个是当时开着网购保镖都无反应的。当然，至于网购保镖的版本是不是最新，不确定。

这个可以试一下,正好我的虚拟机刚刚在测试时已经中毒了,试一下开网购保镖

yhjtj

z13667152750 发表于 2012-3-31 19:45
我相信既然这个样本取名为 采购的单  ,那么就一定是网购时通过IM传播的,360网盾对IM的支持非常好

而且 ...

刚刚试过，旺旺互传这个病毒包，未加密，提示未知
你可以试试，不信我做个视频

guidanba

z13667152750 发表于 2012-3-31 20:01
这个可以试一下,正好我的虚拟机刚刚在测试时已经中毒了,试一下开网购保镖

日子隔的点久了，我怕你不能重现了。