网购木马（三二半）

显示全部楼层 · 发表于 2012-4-20 13:42:44

6Zn 发表于 2012-4-20 13:26
卫士报修改启动项报的是安全还是未知?

关闭金山文件监控，样本被k+拦截，允许以后以后可以查杀

显示全部楼层 · 发表于 2012-4-20 13:46:32

lbb9432 发表于 2012-4-20 13:41
你是chrome吧？最近chrome抽了压缩文件经常下载不完整

嗯，有时IDM会弹窗，下载附件杠杠的

显示全部楼层 · 发表于 2012-4-20 14:11:59

本帖最后由 liulangzhecgr 于 2012-4-20 14:13 编辑

消停发表于 2012-4-20 13:22
所以手动不是万能的！全局禁运或组策略倒是安全，可几个会用的！所以请为了用户加油！

组策略+ntfs权限之下样本自己出错退出！可惜...灵活度差许多！

显示全部楼层 · 发表于 2012-4-20 14:25:18

6Zn 发表于 2012-4-20 13:26
卫士报修改启动项报的是安全还是未知?

好像是安全

显示全部楼层 · 发表于 2012-4-20 14:40:55

LockeHIPS 发表于 2012-4-20 12:28
手动HIPS早就秒杀了。。。
而且网购木马其实要过传统HIPS包括火绒完全是易如反掌，只要不注入CALC直接 ...

劫持网页动作哪些能防？
比如：Zemana_AntiLogger有防止假冒的安全连接的功能，Prevx SafeOnline 3.0.5.220有中毒不怕毒，浏览网页的功能，只要打开该网址的保护
这两种能防么？包括ssf

显示全部楼层 · 发表于 2012-4-20 14:42:30

yhjtj 发表于 2012-4-20 14:40
劫持网页动作哪些能防？
比如：Zemana_AntiLogger有防止假冒的安全连接的功能，Prevx SafeOnline 3.0.5. ...

不能，目前除了国产的针对协议做解析了，就只有沙箱类，而且是完全阻断对外的RPC和WINDOWS消息才能拦截，像DW这种只阻断一些的就不行。

显示全部楼层 · 发表于 2012-4-20 14:46:28

其实SBIE也不能完全阻断RPC，改一下通讯方式就防不住了。。至少在WIN7上不行，还没看到能防改通讯方式的RPC的商业安全软件～我的APS是可以的，360沙箱据说很快要支持这个的防御了

显示全部楼层 · 发表于 2012-4-20 14:54:39

LockeHIPS 发表于 2012-4-20 14:46
其实SBIE也不能完全阻断RPC，改一下通讯方式就防不住了。。至少在WIN7上不行，还没看到能防改通讯方式的RPC ...

你还能说出据说二字？？？

难道有些事连你也瞒着？？

显示全部楼层 · 发表于 2012-4-20 14:57:56

lbb9432 发表于 2012-4-20 13:41
你是chrome吧？最近chrome抽了压缩文件经常下载不完整

不是抽风，是这个包是病毒开发者有意构造的错误包，这样可以过卫士的下载保镖
可以看我做的视频哦，下载保镖报安全的哦
如果单独把病毒文件打包，再下载就是报毒了，这是个很神奇的包哦！

显示全部楼层 · 发表于 2012-4-20 15:00:08

LockeHIPS 发表于 2012-4-20 14:42
不能，目前除了国产的针对协议做解析了，就只有沙箱类，而且是完全阻断对外的RPC和WINDOWS消息才能拦截， ...

协议做解析

你是指金山的中毒也能保护网购的功能吧？360有么？有测试连接看吗？

[病毒样本] 网购木马（三二半）