看到个钓鱼软件鉴定安全想到了一点东西

显示全部楼层 · 发表于 2012-5-7 16:57:36

今天收到一个软件  e语言写的  本身应该是没什么毒的

但是他有个明显的地方是让你输入账号密码的  一个钓鱼软件

毒霸鉴定安全  也满有道理  不知道给火眼鉴定是什么结果

这个软件可能只是纯钓鱼没什么别的行为吧

遇到这样的钓鱼软件  传统的查杀引擎  应该是扫描不到的吧

但是如果这样的软件多起来的话  如何去防御他呢

虽然看一眼就知道是钓鱼  但是还是会有人把自己的账号密码输入进去

然后他就哭了  赠送下附件

http://kuai.xunlei.com/d/OWBXTXJIEJMV

显示全部楼层 · 发表于 2012-5-7 17:24:43

对这种样本鉴定会通过机器学习、人工鉴定的综合作用逐步加强的

显示全部楼层 · 发表于 2012-5-7 17:42:39

UI含有Login、登入、登陆字样的软件，没有数字签名或是灰文件直接报Win32/QQPass.031(kcloud)

显示全部楼层 · 发表于 2012-5-7 18:31:22

这个程序可以说没有什么技术含量。。。
字符都太过于明显

显示全部楼层 · 发表于 2012-5-7 18:36:02

BHHZDQL 发表于 2012-5-7 18:31
这个程序可以说没有什么技术含量。。。
字符都太过于明显

你这个工具不错的样子。

显示全部楼层 · 发表于 2012-5-7 18:36:45

迷惘的执著发表于 2012-5-7 18:36
你这个工具不错的样子。

所以说这个程序太明显了

显示全部楼层 · 发表于 2012-5-7 18:54:48

你那个是什么好像蛮神奇的啊

显示全部楼层 · 发表于 2012-5-7 18:54:52

BHHZDQL 发表于 2012-5-7 18:31
这个程序可以说没有什么技术含量。。。
字符都太过于明显

加驱不，如果不加驱的话咱表示可以秒杀

显示全部楼层 · 发表于 2012-5-7 19:01:04

貝殼发表于 2012-5-7 18:54
加驱不，如果不加驱的话咱表示可以秒杀

加载驱动的程序还没加载就被他秒杀了

显示全部楼层 · 发表于 2012-5-7 19:08:35

BHHZDQL 发表于 2012-5-7 19:01
加载驱动的程序还没加载就被他秒杀了

不怕误报吗，很娱乐貌似

[金山] 看到个钓鱼软件鉴定安全想到了一点东西

本帖子中包含更多资源

[金山] 看到个钓鱼软件 鉴定安全 想到了一点东西

本帖子中包含更多资源

[金山] 看到个钓鱼软件鉴定安全想到了一点东西