盗号木马（十二）

显示全部楼层 · 发表于 2012-4-30 23:05:16

BootLoader 发表于 2012-4-30 23:00
看了一下，这个黏虫白利用不需要交互拦截，用压缩包联动就可以完美拦截了。

盗号的质量不及网购系的质量高，

，不必兴师动众哈。

。等待键盘记录防护支持64位。

显示全部楼层 · 发表于 2012-4-30 23:30:08

金山和小红伞都没报

显示全部楼层 · 发表于 2012-5-1 00:32:14

lvhaoran123 发表于 2012-4-30 22:38
那之前的那几个是怎么回事？他们的怎么不拦截？莫非……

你不看我都懒得理他了，他不来就不会拦截，他一来就拦截了，多简单地问题。

显示全部楼层 · 发表于 2012-5-1 08:59:58

郑伟用户发表于 2012-5-1 00:32
你不看我都懒得理他了，他不来就不会拦截，他一来就拦截了，多简单地问题。

你自己试下8.7版的，无需云端交互压缩包联动全部拦截，懂？

显示全部楼层 · 发表于 2012-5-1 09:01:32

guidanba 发表于 2012-4-30 21:34
希望这里面的有些是因为我的原因。

呵呵，我大概猜到你怎么弄的了，你因该工作了吧，

显示全部楼层 · 发表于 2012-5-1 10:05:38

rsin 发表于 2012-5-1 08:59
你自己试下8.7版的，无需云端交互压缩包联动全部拦截，懂？

呵呵，前面的几个测试者的样本都没有正常运行起来，动作都少好几个，肯定不会拦截了。

显示全部楼层 · 发表于 2012-5-1 10:28:53

上报avira

显示全部楼层 · 发表于 2012-5-1 10:42:31

rsin 发表于 2012-5-1 09:01
呵呵，我大概猜到你怎么弄的了，你因该工作了吧，

是吗？

。可千万不要说出来。

显示全部楼层 · 发表于 2012-5-1 18:35:42

BootLoader 发表于 2012-4-30 22:16
谁说没了，360主防可以拦截的，自己看图吧，不给你回复你就以为和金山一个水平了啊？

透过云端动态拦 ...

看来你的卫士是高级版的，我们测试时，360还窝着睡觉呢

显示全部楼层 · 发表于 2012-5-1 21:08:05

win7 64位开影子系统+comodo记录
点了之后没有任何反应什么反应都没有，这是什么原理

[病毒样本] 盗号木马（十二）