网购木马（三二半）

显示全部楼层 · 发表于 2012-4-20 13:22:22

liulangzhecgr 发表于 2012-4-20 13:20
我听过你的大名声！但也不能那么埋汰a ...

我没埋汰什么啊，我一贯都是说事实而已，我又没说HIPS一无是处拦截不住，我是说这个样本的劫持网购行为比较特殊，一般的手动HIPS都是拦截不住的而已。。强一点的沙箱比如SANDBOXIE，360沙箱应该都能拦截住。

显示全部楼层 · 发表于 2012-4-20 13:22:48

LockeHIPS 发表于 2012-4-20 13:20
手动HIPS凋零一片，破起来的感觉一轮不如一轮了，唉，上次用两年前就报给COMODO的漏洞破了COMODO，过了N个 ...

所以手动不是万能的！全局禁运或组策略倒是安全，可几个会用的！所以请为了用户加油！

显示全部楼层 · 发表于 2012-4-20 13:26:08

s0s020000 发表于 2012-4-20 13:19
无法解压

! D:\我的文档\Downloads\32.5.z: 文件“ETComm.dll”头被破坏

点关闭即可，不用管

显示全部楼层 · 发表于 2012-4-20 13:26:17

消停发表于 2012-4-20 13:20
这个没影响的

miss了，这种白加黑从来没杀过……

显示全部楼层 · 发表于 2012-4-20 13:26:23

LockeHIPS 发表于 2012-4-20 13:22
我没埋汰什么啊，我一贯都是说事实而已，我又没说HIPS一无是处拦截不住，我是说这个样本的劫持网购行为比 ...

我也说实话不是？！这个样本动作太多（太明显） ---

显示全部楼层 · 发表于 2012-4-20 13:26:51

wuyongliang 发表于 2012-4-20 12:39
实机 W7 32位系统运行金山卫士就报修改启动项了 EMSISOFT也报修改启动项 AVG 啥也没报全过 ...

卫士报修改启动项报的是安全还是未知?

显示全部楼层 · 发表于 2012-4-20 13:27:03

guidanba 发表于 2012-4-20 13:26
点关闭即可，不用管

嗯，miss鸟，哈哈，就是不用卫士

显示全部楼层 · 发表于 2012-4-20 13:28:08

s0s020000 发表于 2012-4-20 13:27
嗯，miss鸟，哈哈，就是不用卫士

多余回复请勿加，本人只是发样本，无其他意思

显示全部楼层 · 发表于 2012-4-20 13:33:14

guidanba 发表于 2012-4-20 13:28
多余回复请勿加，本人只是发样本，无其他意思

我没别的意思……只是戴了有色眼镜，没怨你

显示全部楼层 · 发表于 2012-4-20 13:41:38

s0s020000 发表于 2012-4-20 13:19
无法解压

! D:\我的文档\Downloads\32.5.z: 文件“ETComm.dll”头被破坏

你是chrome吧？最近chrome抽了压缩文件经常下载不完整

[病毒样本] 网购木马（三二半）