关于本人的网购木马系列，给某些人一些说明（比如绅博周幸 ）

ujty

LockeHIPS 发表于 2012-4-15 11:05
你说的没错，国内第三方支付和网购厂商对安全的极不负责导致了国内网购木马的泛滥，当然，安全的缺乏为业 ...

一环扣一环啊。。。

尘梦幽然

LockeHIPS 发表于 2012-4-15 11:05
你说的没错，国内第三方支付和网购厂商对安全的极不负责导致了国内网购木马的泛滥，当然，安全的缺乏为业 ...

最近国外的Paypal之类的也肆虐Infostealer.Banker网购木马…这种情况国外也有…Symantec最近截获这类样本不少。

尘梦幽然

ujty 发表于 2012-4-15 05:22
网购木马在国外来讲是个问题，但是或许不如国内严重。主要原因也可能并不在安全厂商，或许也不在于本土化程 ...

我观察了一下，作为全球云服务领先的趋势科技对这类样本响应还是很慢。小a和熊猫还有AVG是属于对此类样本相对敏感的国外杀软。卡巴、诺顿、BD原版引擎、ESET入库处理速度较慢。剩下的，处于无响应状态…

尘梦幽然

ujty 发表于 2012-4-15 05:22
网购木马在国外来讲是个问题，但是或许不如国内严重。主要原因也可能并不在安全厂商，或许也不在于本土化程 ...

抱歉，二连了。

lvhaoran123

郑伟用户 发表于 2012-4-14 09:58
支持下楼主，防御网购木马国内这2家已经远远超越那些所谓的国际大牌安全软件。楼主就继续上样本吧。

其实无论360和金山如何，中国的市场阵地中国软件一定要守住，外国的杀软就洗洗睡吧。国际大牌那只是国际上，不是国内上，哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈。

ujty

5234377 发表于 2012-4-15 11:55
最近国外的Paypal之类的也肆虐Infostealer.Banker网购木马…这种情况国外也有…Symantec最近截获这类样本 ...

原来是这样，了解了。根据我的经历补充一点，国外购物一是没有货到付款，银行网银支付根本不需要控件之类，而购物网站的填写支付信息页面又非常安全；二是配送稳定性非常高，我经常是头一天订货第二天就到。甚至还有上午订完下午就到的时候。这种高效一定程度上压缩了网购木马的生存空间。这两样里，国内第一样几年内可望实现，第二个由于国土辽阔人口众多，加之物流特别是第三方物流缺乏规范，可能难以实现。

lvhaoran123

jhtl 发表于 2012-4-14 19:44
支持楼主，
另外个人感觉比特范德已经是比较重视国内的上报的，估计继续上报应该会入库的。

呵呵，卡巴斯基才真正重视国内的上报，诺顿你给他上报了他都不管，BD本来用的人就不多。

lvhaoran123

ujty 发表于 2012-4-15 12:11
原来是这样，了解了。根据我的经历补充一点，国外购物一是没有货到付款，银行网银支付根本不需要控件之类 ...

国外的网购是不是在支付界面上只需要输入银行卡的账号就可以了？我记得应该不需要输入密码。

ujty

lvhaoran123 发表于 2012-4-15 12:15
国外的网购是不是在支付界面上只需要输入银行卡的账号就可以了？我记得应该不需要输入密码。

对，外加一系列身份信息，真实姓名，住址，电话，作为辅助信息，当然具体的填写事项因国家而异，但银行卡支付不需要控件插件是肯定的。。。通常会有一个经常账户和除自己外一个任何机构都无法染指的固定账户。前者就是用来网上支付的。

lvhaoran123

ujty 发表于 2012-4-15 12:21
对，外加一系列身份信息，真实姓名，住址，电话，作为辅助信息，当然具体的填写事项因国家而异，但银行卡 ...

那个控件插件对于在线支付的危害大么？