关于本人的网购木马系列，给某些人一些说明（比如绅博周幸 ）

倾枫锝渔♂

guidanba 发表于 2012-4-14 12:19
估计木马继续发展的话，能突破这个。

我觉得这个不大可能吧
数字证书 要用手机验证才能安装的~~亲~

guidanba

倾枫锝渔♂ 发表于 2012-4-15 01:18
我觉得这个不大可能吧
数字证书 要用手机验证才能安装的~~亲~

给手机也植入一个小马。

倾枫锝渔♂

guidanba 发表于 2012-4-15 01:24
给手机也植入一个小马。

肿么植入？对方就算知道了密码 也ms不能晓得手机号码  如图




欢迎继续猜想~~

guidanba

倾枫锝渔♂ 发表于 2012-4-15 01:28
肿么植入？对方就算知道了密码 也ms不能晓得手机号码  如图

貌似不能了。。期待木马作者给力。

ujty

网购木马在国外来讲是个问题，但是或许不如国内严重。主要原因也可能并不在安全厂商，或许也不在于本土化程度，而在于网购服务提供商和网银提供商，它们作为源头，在安全防范方面极不给力甚至极不负责，这客观上增加了客户这边的安全成本。楼主应该多发些这类样本，一来国内用户可以测试诸如360，金山，瑞星等国产杀毒产品是否针对这些木马做了有效防范，二来可供国外杀软用户上报分析。

还有一点，似乎侧重云的杀软对国内这类威胁的识别率更高，比如小a7和熊猫云pro等。

ujty

留侯 发表于 2012-4-14 09:23
支持楼主继续发这个样本系列！

完全同意！我也想提这个建议来着。

尘梦幽然

郑伟用户 发表于 2012-4-14 09:58
支持下楼主，防御网购木马国内这2家已经远远超越那些所谓的国际大牌安全软件。楼主就继续上样本吧。

不是“所谓”，是货真价实的国际大牌。

绅博周幸

路过，不过还是支持楼主

ujty

5234377 发表于 2012-4-15 09:32
不是“所谓”，是货真价实的国际大牌。

对。。。那位金山拥趸有点人有多大胆地有多大产敢叫日月换新天的意思了

LockeHIPS

ujty 发表于 2012-4-15 05:22
网购木马在国外来讲是个问题，但是或许不如国内严重。主要原因也可能并不在安全厂商，或许也不在于本土化程 ...

你说的没错，国内第三方支付和网购厂商对安全的极不负责导致了国内网购木马的泛滥，当然，安全的缺乏为业务易用铺平了道路，所以国内现在的电子商务才这么发达，反观国外，电子支付反而没这么方便，所以电商没这么泛滥，网购木马也不多，这和某些国情也是有关系的，就不深入说了～