楼主: yhjtj
收起左侧

[分享] 看看吧,在淘宝骗子的眼里,对付贪小便宜的买家或卖家,始终不缺办法。

  [复制链接]
yhjtj
 楼主| 发表于 2012-4-1 23:11:01 | 显示全部楼层
陈识宇 发表于 2012-4-1 23:02
搜狗浏览器+常见杀毒软件=被木马加工厂摸透了!
但是,那个楼主应该上传源文件到那个杀软公司或者卡饭,对 ...

他可以变种啊
再说数字签名程序,全世界那么多,相当于一个宝库,有的挖呢
微软,360,金山,搜狗签名程序漏洞等等,这些都挖出来了,其他的还有很多
陈识宇
发表于 2012-4-1 23:19:31 | 显示全部楼层
yhjtj 发表于 2012-4-1 23:11
他可以变种啊
再说数字签名程序,全世界那么多,相当于一个宝库,有的挖呢
微软,360,金山,搜狗签名程 ...


变种?
病毒购买者也必须另付成本——这就提高了骗子的成本和风险
yhjtj
 楼主| 发表于 2012-4-1 23:21:47 | 显示全部楼层
陈识宇 发表于 2012-4-1 23:19
变种?
病毒购买者也必须另付成本——这就提高了骗子的成本和风险

呵呵,骗一个够买多个了
病毒群还有vip变种免费
相当买月票,批发价
陈识宇
发表于 2012-4-1 23:27:26 | 显示全部楼层
yhjtj 发表于 2012-4-1 23:21
呵呵,骗一个够买多个了
病毒群还有vip变种免费
相当买月票,批发价

其实防住他们很简单,一个3年没有更新的、过了时的 ——墨者安全专家 就可以使这些木马不能有高权限
、不能正常运行
他们再变变看

什么是主动防御?一个变种都防不住,那还是主动防御?
yhjtj
 楼主| 发表于 2012-4-1 23:28:36 | 显示全部楼层
陈识宇 发表于 2012-4-1 23:27
其实防住他们很简单,一个3年没有更新的、过了时的 ——墨者安全专家 就可以使这些木马不能有高权限
、不 ...

国内的要做智能的,必然要有牺牲
陈识宇
发表于 2012-4-1 23:31:16 | 显示全部楼层
yhjtj 发表于 2012-4-1 23:28
国内的要做智能的,必然要有牺牲

数字签名,加壳等,只能过被动防御;对于真正的主动防御,至少那些变种是无效的
22xx
发表于 2012-4-2 12:25:55 来自手机 | 显示全部楼层
潘中医 发表于 2012-4-1 15:54
淘个宝还接受什么文件

相当赞成啊
pen
头像被屏蔽
发表于 2012-4-2 14:23:27 | 显示全部楼层
陈识宇 发表于 2012-4-1 23:31
数字签名,加壳等,只能过被动防御;对于真正的主动防御,至少那些变种是无效的


白exe+黑DLL比较特殊,通防规则不是那么容易做出来的
陈识宇
发表于 2012-4-2 14:37:46 | 显示全部楼层
本帖最后由 陈识宇 于 2012-4-2 14:49 编辑
pen 发表于 2012-4-2 14:23
白exe+黑DLL比较特殊,通防规则不是那么容易做出来的


白加黑,必须至少有两个文件在一起!而且,一般必须有 *.exe和*.dll文件在一起,对不?
——这,更好防!不任何需杀毒软件或者主动防御软件,就可以轻易识破。
文件夹选项,选择:显示所有文件及其扩展名,那些伎俩,很容易识破。不需要什么高深的计算机水平。只要看到所谓的卖家把*.exe和*.dll(*.dll极可能是隐藏属性的)文件被一起当做所谓的商品图形或者解释文件打包传过来,阴谋就昭然若揭了!

只要参透这种(假卖家的白+黑)伎俩的特点,就可知道 ——那是多么的弱智。
pen
头像被屏蔽
发表于 2012-4-2 15:00:11 | 显示全部楼层
陈识宇 发表于 2012-4-2 14:37
白加黑,必须至少有两个文件在一起!而且,一般必须有 *.exe和*.dll文件在一起,对不?
——这,更好防 ...

一般的网民,有多少知道修改操作系统的属性?
一般的网民,有多少知道exe和DLL是什么?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-20 17:03 , Processed in 0.110459 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表