网购木马（十三）

显示全部楼层 · 发表于 2012-4-1 10:54:56

guidanba 发表于 2012-4-1 02:52
论坛服务器抽，115抽，其他盘又不好使。忍耐吧。

金山t盘，很不错的

显示全部楼层 · 发表于 2012-4-1 11:00:23

360杀了，杀的是病毒dll，终于正常了

显示全部楼层 · 发表于 2012-4-1 11:06:19

zst470396853 发表于 2012-4-1 07:00
我下载下来金山怎么未知??/

不是抽了，对于下载到zip压缩包的策略改了
3.8会完善

显示全部楼层 · 发表于 2012-4-1 12:29:06

郑伟用户发表于 2012-4-1 11:06
不是抽了，对于下载到zip压缩包的策略改了
3.8会完善

问下，ksc现在完全接入实时监控和查杀了么??

显示全部楼层 · 发表于 2012-4-1 12:38:29

本帖最后由 z13667152750 于 2012-4-1 12:41 编辑

yhjtj 发表于 2012-4-1 11:00
360杀了，杀的是病毒dll，终于正常了

和样本12利用的是同一个白exe

现在360应该可以不需要网盾即可拦截所有利用该exe的样本了

这就是360主防本地\云端交互的作用

显示全部楼层 · 发表于 2012-4-1 12:41:52

z13667152750 发表于 2012-4-1 12:38
和样本12利用的是同一个白exe

现在360应该可以不需要网盾即可拦截所有利用该exe的样本了

再不拦截，就不用出来混了！
每次新的加载程序出现后，都是后知后觉的拦截，这下你该承认了吧
要不然，我的三次重启的那个视频算是白做了

显示全部楼层 · 发表于 2012-4-1 12:45:06

yhjtj 发表于 2012-4-1 12:41
再不拦截，就不用出来混了！
每次新的加载程序出现后，都是后知后觉的拦截，这下你该承认了吧
要不然， ...

我说的是所有利用同一个白exe的这类样本,包括未出现的

之前同样可以拦截,但是有可能被利用漏洞,现在云端升级后就不存在漏洞了

显示全部楼层 · 发表于 2012-4-1 12:47:58

yhjtj 发表于 2012-4-1 12:41
再不拦截，就不用出来混了！
每次新的加载程序出现后，都是后知后觉的拦截，这下你该承认了吧
要不然， ...

另外这不是承不承认的问题,leisong的以前的测试早已说明这一问题,360区也知道360有这一问题,还有什么承不承认的?

显示全部楼层 · 发表于 2012-4-1 12:51:43

z13667152750 发表于 2012-4-1 12:45
我说的是所有利用同一个白exe的这类样本,包括未出现的

之前同样可以拦截,但是有可能被利用漏洞,现在 ...

白文件都曝光了，当然利用同一个白文件的白加黑都可以拦截了（你说的等于废话，没说一样）
我问你的是最新的利用白文件出来，是不拦截的，你可以正面回答么？

显示全部楼层 · 发表于 2012-4-1 12:53:39

yhjtj 发表于 2012-4-1 12:51
白文件都曝光了，当然利用同一个白文件的白加黑都可以拦截了（你说的等于废话，没说一样）
我问你的是最 ...

需要网盾配合即可拦截

利用同一个白文件的白加黑都可以拦截了
这一条现在也没几个主流安全软件可以做到

[病毒样本] 网购木马（十三）