网购木马（十三）

郑伟用户

z13667152750 发表于 2012-4-1 23:59
他真的不是吹牛,目前360采用的云端交互拦截策略效果非常好

即使是这个样本,如果不是因为有360签名,因 ...

http://bbs.kafan.cn/thread-1259357-1-1.html

z13667152750

郑伟用户 发表于 2012-4-2 00:00
http://bbs.kafan.cn/thread-1259357-1-1.html

360卫士4月1号修复了本地规则对360签名文件的信任导致云端交互拦截失败的漏洞

但是即使楼主的360卫士木马库版本仍然为3月31号,因此导致没有及时升级本地规则,依靠网盾同样可以拦截

我清楚的看到测试视频中360卫士的木马库版本为3月31号,也就意味着360的本地规则漏洞没有升级修复

但是依靠网盾联动同样可以拦截

LockeHIPS

郑伟用户 发表于 2012-4-2 00:00
http://bbs.kafan.cn/thread-1259357-1-1.html

这不是还是这一个金山今天晚上才升级，昨天360主防就能防御的？

绅博周幸

guidanba 发表于 2012-4-1 21:24
大牛，你这是爆发了吗？。继续期待360的表现。

Thank you for your email.

The analysis of the files has been completed with the following results:

Thanks for the sample. The dll will be detected as Trojan.PWS.YUW ASAP.
The exe file, as you said is clean.

Please do not hesitate to send us even more suspect/infected files in the
future.

Have a nice day.

Best regards,
Mihaela Masaru
Bitdefender Technical Support Engineer

，就一个.

Emsisoft Anti-Malware 路过  木马被阻止

LockeHIPS

郑伟用户 发表于 2012-4-1 23:26
这种样本，金山一个月前就通杀了，MJ你催牛的毛病还不改啊

牛皮吹上天的是你啊，一个月就全部通杀了？自己问问你家官人通杀了为啥还每次发出来不加库就悲剧啊，通杀了为啥天天还气喘吁吁跟在卡饭样本后面更新弱爆了的本地规则啊，更新也比人家慢一倍啊，更别说还有无数金山没抓到的白加黑拦截不了了，通杀？真是天大的笑话！

郑伟用户

LockeHIPS 发表于 2012-4-2 08:31
牛皮吹上天的是你啊，一个月就全部通杀了？自己问问你家官人通杀了为啥还每次发出来不加库就悲剧啊，通杀 ...

快算了吧，360其实也不就是这个天盯着卡饭靠快速在云端将样本拉灰或者拉黑来处理？你们这种把戏偏偏小孩还行，对于你这种死皮赖脸的人我们俩还是少说话为好，免得破坏气氛。

LockeHIPS

郑伟用户 发表于 2012-4-2 09:49
快算了吧，360其实也不就是这个天盯着卡饭靠快速在云端将样本拉灰或者拉黑来处理？你们这种把戏偏偏小孩还 ...

不懂就别搞笑了，你以为都跟金山一样只靠拉黑样本还吹通杀啊，你以为比金山多抓十倍变种是怎么来的，你再问问楼上测试过的是拉黑还是行为防御吧，拉黑的你免杀一个瞧瞧？

guidanba

LockeHIPS 发表于 2012-4-2 08:31
牛皮吹上天的是你啊，一个月就全部通杀了？自己问问你家官人通杀了为啥还每次发出来不加库就悲剧啊，通杀 ...

大牛点到为止吧。

guidanba

郑伟用户 发表于 2012-4-2 09:49
快算了吧，360其实也不就是这个天盯着卡饭靠快速在云端将样本拉灰或者拉黑来处理？你们这种把戏偏偏小孩还 ...

对，不要破坏气氛了。