网购木马（二一半）

显示全部楼层 · 发表于 2012-4-8 16:54:05

哈啊哈哈，360已报

显示全部楼层 · 发表于 2012-4-8 16:55:00

daixiaoran 发表于 2012-4-8 16:51
刚才还是未知。
好快

那是主防，主防比扫描快的多

显示全部楼层 · 发表于 2012-4-8 16:56:43

sungan01 发表于 2012-4-8 16:54
哈啊哈哈，360已报

大部分人网购的时候用想的用鉴定器吗？？？用扫描的才是最多。别用鉴定器再来给结果了，用主防，若有以后

显示全部楼层 · 发表于 2012-4-8 16:58:28

本帖最后由 sungan01 于 2012-4-8 17:01 编辑

guidanba 发表于 2012-4-8 16:56
大部分人网购的时候用想的用鉴定器吗？？？用扫描的才是最多。别用鉴定器再来给结果了，用主防，若有以后

还没来得及发呢，刚才运行了，主防已报毒，

显示全部楼层 · 发表于 2012-4-8 17:01:38

To AVG & ESET

显示全部楼层 · 发表于 2012-4-8 17:02:41

本帖最后由 LockeHIPS 于 2012-4-8 17:07 编辑

今天早上出来的

360云主防行为防御可以防御

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动

显示全部楼层 · 发表于 2012-4-8 17:03:21

sungan01 发表于 2012-4-8 16:58
还没来得及发呢，刚才运行了，主防已报毒，

鼓励以后用实机测试来贴图

显示全部楼层 · 发表于 2012-4-8 17:05:01

guidanba 发表于 2012-4-8 17:03
鼓励以后用实机测试来贴图

沙箱才是王道

显示全部楼层 · 发表于 2012-4-8 17:05:31

1.特征码拦截黑dll加载

2.dll加壳置灰拦截

3.运行主体改名拦截

4.主体加壳置灰拦截：

显示全部楼层 · 发表于 2012-4-8 17:07:07

sungan01 发表于 2012-4-8 17:05
沙箱才是王道

抱歉，用沙箱的本人一律不欢迎来我的样本贴后面跟帖。

。22样本之前的样本绝大部分都是反沙箱、反虚拟的。

[病毒样本] 网购木马（二一半）