网购木马（十九）

显示全部楼层 · 发表于 2012-4-5 15:37:35

LockeHIPS 发表于 2012-4-5 15:36
这跟新的攻击方式有什么关系，我说的意思是就这个白加黑来说，免杀DLL对主防的防御是无效的。

所以希望大牛低调一些，

，

，我好继续这个系列。

显示全部楼层 · 发表于 2012-4-5 15:41:21

guidanba 发表于 2012-4-5 15:37
所以希望大牛低调一些，，，我好继续这个系列。

你这个系列很好啊，我又没说不让你继续了

显示全部楼层 · 发表于 2012-4-5 15:42:19

LockeHIPS 发表于 2012-4-5 15:41
你这个系列很好啊，我又没说不让你继续了

谢谢。

显示全部楼层 · 发表于 2012-4-5 15:43:24

To ESET & AVG

显示全部楼层 · 发表于 2012-4-5 15:50:50

大蜘蛛Clean，壓縮文件：
zlib1.dll is BINARYRES container
已上報！

显示全部楼层 · 发表于 2012-4-5 16:19:16

to Avira

显示全部楼层 · 发表于 2012-4-5 16:54:49

LockeHIPS 发表于 2012-4-5 15:24
360云主防行为防御可以防御

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动

又是你

显示全部楼层 · 发表于 2012-4-5 17:13:08

本帖最后由 z13667152750 于 2012-4-5 17:18 编辑

虽然360 的云端交互很容易免杀,但是通过云端自动更新,在实际使用中还是很有效的

不过楼主的样本很有意思,之前的连续几个都是利用各种方法过360云端交互的,然后360云端很快升级解决......

但是还是无法过360的网盾联动主防拦截

显示全部楼层 · 发表于 2012-4-5 17:18:27

z13667152750 发表于 2012-4-5 17:13
虽然360 的云端交互很容易免杀,但是通过云端自动更新,在实际使用中还是很有效的

不过楼主的样本很有意思 ...

最近这个有点多，中午提升了云端交互的启发强度，现在第二道默认启动

显示全部楼层 · 发表于 2012-4-5 17:18:53

微点扫描杀

[病毒样本] 网购木马（十九）

浏览过的版块