网购木马（十七）

显示全部楼层 · 发表于 2012-4-3 16:22:44

wuyongliang 发表于 2012-4-3 16:22
隔离了EXE DLL就无法作祟

那就不叫做搞定。

显示全部楼层 · 发表于 2012-4-3 16:31:45

显示全部楼层 · 发表于 2012-4-3 16:36:20

360云主防行为防御已经可以防御

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动

显示全部楼层 · 发表于 2012-4-3 16:39:28

本帖最后由 guidanba 于 2012-4-3 16:40 编辑

LockeHIPS 发表于 2012-4-3 16:36
360云主防行为防御已经可以防御

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动 ...

大牛不要老重复这么一句话，

，如果你能现在肯定的说以后任何类型的网购类木马刚一传播，360所有版本均能完美拦截，无一漏防，无一个受害人。那我就考虑停止这个系列。

显示全部楼层 · 发表于 2012-4-3 16:42:57

guidanba 发表于 2012-4-3 16:39
大牛不要老重复这么一句话，，如果你能现在肯定的说以后任何类型的网购类木马刚一传播，360所有 ...

我说的是事实啊。

这类木马一直能防的，只是要靠联动，现在是不需要联动

你发这个系列也很好啊，我不反对，可以让大家看看其他家比如某山的网购防御以及ksc有多弱

显示全部楼层 · 发表于 2012-4-3 16:45:41

补图 AVG IDP

显示全部楼层 · 发表于 2012-4-3 16:45:47

本帖最后由 guidanba 于 2012-4-3 16:46 编辑

LockeHIPS 发表于 2012-4-3 16:42
我说的是事实啊。

这类木马一直能防的，只是要靠联动，现在是不需要联动

盗号10是有受害人的，用的8.5版卫士。希望话不要说的太绝对。

显示全部楼层 · 发表于 2012-4-3 16:48:58

guidanba 发表于 2012-4-3 16:45
盗号10是有受害人的，用的8.5版卫士。希望话不要说的太绝对。

怎么又扯到盗号10了，之前你的受害人不是都你自己证实搞错了？
节后我们的云端无需联动对抗这个样本会再做一些改造，提升响应时间，到时候你应该就很难发现样本了

显示全部楼层 · 发表于 2012-4-3 16:52:27

双击exe后显示丢失dll文件，我中毒了吗？？？？

显示全部楼层 · 发表于 2012-4-3 16:52:31

LockeHIPS 发表于 2012-4-3 16:48
怎么又扯到盗号10了，之前你的受害人不是都你自己证实搞错了？
节后我们的云端无需联动对抗这个样本会再 ...

我没有搞错，

，盗号九那个的确是QQ被盗了。只是我感觉我可能说不过你了，就锁帖了。盗号10是单exe文件，用的是8.5版，好几个人被盗了游戏币。

[病毒样本] 网购木马（十七）