梦幻西游盗号木马，过360全套，无提示！

显示全部楼层 · 发表于 2012-5-14 14:11:28

微点MISS

显示全部楼层 · 发表于 2012-5-14 14:25:36

白加黑微点就杯具啊

显示全部楼层 · 发表于 2012-5-14 20:28:40

BD2012右击扫描没反应啊。。。。。。

没胆量双击运行！

显示全部楼层 · 发表于 2012-5-14 20:41:02

本帖最后由 sxyuqiao 于 2012-5-14 20:53 编辑

BootLoader 发表于 2012-5-14 10:32
这些金山值班员都是用的超强内测版本的，乃是比不上的。

那是，金山哪能和您的公司比

那些云端拉黑3天后照样有用户中招损失5000RMB的公司

金山可比不来

显示全部楼层 · 发表于 2012-5-14 20:44:28

本帖最后由 00315 于 2012-5-14 20:59 编辑

zst470396853 发表于 2012-5-13 22:10
我在虚拟机里面运行怎么没有看见这一拦截提示????

这个样本的免杀不够强，别看过360就和玩泥似的，可惜在毒霸未入库前，病毒模块就被毒霸蓝心识别，所以未知进程或者白进程加载黑dll会被拦截。

显示全部楼层 · 发表于 2012-5-15 15:06:42

显示全部楼层 · 发表于 2012-5-15 20:54:41

最后一步阻止后运行失败

显示全部楼层 · 发表于 2012-5-15 21:01:52

本帖最后由 z13667152750 于 2012-5-15 21:03 编辑

00315 发表于 2012-5-14 20:44
这个样本的免杀不够强，别看过360就和玩泥似的，可惜在毒霸未入库前，病毒模块就被毒霸蓝心识别，所以未 ...

毒霸蓝芯还不是特征码?不是入库是什么?

而且金山对白加黑的拦截方式早就被发现了,是通过搜集已知可被利用的exe和dll名单,然后建立对应dll白名单实现拦截的

问题是金山不可能对所有的dll都建立白名单

而且卡饭样本区也不是没出过确定可以过金山主防的样本,利用金山K+对文件可信度判断的一个漏洞

显示全部楼层 · 发表于 2012-5-15 21:03:22

本帖最后由 00315 于 2012-5-15 21:04 编辑

z13667152750 发表于 2012-5-15 21:01
毒霸蓝芯还不是特征码?不是入库是什么?

而且金山对白加黑的拦截方式早就被发现了,是通过搜集已知可被利 ...

看清楚报毒名字，样本没出来之前，他那个dll就被毒霸识别了，不是这个样本入库的

显示全部楼层 · 发表于 2012-5-15 21:04:50

00315 发表于 2012-5-15 21:03
看清楚报毒名字，样本没出来之前，他那个dll就被毒霸识别了

你说的是你21楼的截屏吗?

[病毒样本] 梦幻西游盗号木马，过360全套，无提示！