网购木马（三一）

显示全部楼层 · 发表于 2012-4-15 22:51:06

本帖最后由 z13667152750 于 2012-4-15 22:53 编辑

yhjtj 发表于 2012-4-15 22:37
不好意思，你说的代替不了官方回答
你所说的大多都是猜测，只有官方人员才知道真实的情况
所以请不要用 ...

而且我说的并不仅仅是猜测那么简单

yjwfdc的一些测试已经说明他已经知道360的云端交互是特征是什么,所以他才可以免杀

你可以问问他,依据他的了解,云端交互是否可以不依靠样本就通过本地客户端上传少量信息到云端进行分析,并全网拦截

云端交互独特的规则特征导致他非常适合进行这种无完整样本的捕捉

显示全部楼层 · 发表于 2012-4-15 22:52:28

本帖最后由 z13667152750 于 2012-4-15 22:59 编辑

yhjtj 发表于 2012-4-15 22:48
也是，但对此保留怀疑态度
首先，他说的捕获让人误解很大
再者，上次飘做的几个免杀很快就被捕获了，并 ...

不管飘怎么做,只有样本在有360卫士运行的联网电脑上运行了,云端交互就可以很快入库

但是我同样认为,因为飘测试时关闭了云安全计划,导致云端交互入库的速度较慢,

在没有样本的情况下,这种云端交互分析也有局限

云端交互并不能完全替代传统的搜集样本入库

其实飘的测试继续进行的话,我可以预料到,飘自己写的几个dll很难被360特征码杀掉,因为这种云端交互分析并不能正确识别黑文件

显示全部楼层 · 发表于 2012-4-15 23:33:46

NIS2012 杀衍生物，木马进程退出

完整路径: c:\users\sshss\appdata\local\virtualstore\program files\a..\synec.txt
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间 2012/4/15 ( 23:32:39 )
上次使用时间 2012/4/15 ( 23:32:39 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\sshss\appdata\local\virtualstore\program files\a..\synec.txt
已阻止
____________________________
文件指纹 - SHA:
7a9f8be7ed4ddfc6d87dd6cf8be60cc8054bc4f4681a67b970068539de451252
____________________________
文件指纹 - MD5:
7269d21236dcfe4d130a4e1af2556899
____________________________

显示全部楼层 · 发表于 2012-4-16 01:39:21

毒霸杀

显示全部楼层 · 发表于 2012-4-16 15:58:10

NOD32 Win32/Packed.Themida 潜在的不受欢迎应用程序的变种。

显示全部楼层 · 发表于 2012-4-16 16:53:47

郑伟用户发表于 2012-4-15 21:35
呵呵，这个就是开虚拟机测试的，29和30是实机测试的

你什么虚拟机，怎么我打开就提示什么“不要在虚拟机运行哦”

显示全部楼层 · 发表于 2012-4-22 00:07:56

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTYwNjA2Nnx...
Detected viruses: Trojan.PSW.Agent.ES

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-4-22 00:11:46

绅博周幸发表于 2012-4-22 00:07
STOP! Bitdefender blocked this web page.

。每次都这样回复，

，真是一个很浪费样本的人，让楼主我心里很有气啊。

。怎么就是不见你给个主防的图呢？？太可怜了你。

显示全部楼层 · 发表于 2012-4-22 00:15:01

guidanba 发表于 2012-4-22 00:11
。每次都这样回复，，真是一个很浪费样本的人，让楼主我心里很有气啊。。怎么就是不 ...

这有什么好奇怪的，杀软有暂时查不到的样本很正常。

显示全部楼层 · 发表于 2012-4-22 00:16:30

绅博周幸发表于 2012-4-22 00:15
这有什么好奇怪的，杀软有暂时查不到的样本很正常。

那防护呢？？？？？？？？？？？？？？？

[病毒样本] 网购木马（三 一）

[病毒样本] 网购木马（三一）