目前国内仅金山拦截

显示全部楼层 · 发表于 2012-5-25 13:40:50

z13667152750 发表于 2012-5-25 13:38
使用MD发现开始时有tcp外联,但是只外联一次,然后就没有tcp外联行为了(通过MD网络监控)

而且奇怪的是,我 ...

这个ip很特别么？

显示全部楼层 · 发表于 2012-5-25 13:41:24

消停发表于 2012-5-25 13:40
这个ip很特别么？

127.0.0.1代表本机ip

显示全部楼层 · 发表于 2012-5-25 13:43:10

z13667152750 发表于 2012-5-25 13:38
使用MD发现开始时有tcp外联,但是只外联一次,然后就没有tcp外联行为了(通过MD网络监控)

而且奇怪的是 ...

这个问问度娘或者谷歌都会有答案的

显示全部楼层 · 发表于 2012-5-25 13:43:25

z13667152750 发表于 2012-5-25 13:41
127.0.0.1代表本机ip

受教了！我对网络一无所知！

显示全部楼层 · 发表于 2012-5-25 13:52:50

00315 发表于 2012-5-25 13:43
这个问问度娘或者谷歌都会有答案的

除非是做本地代{过}{滤}理,不然链接本地ip除了测试程序外没有任何作用

显示全部楼层 · 发表于 2012-5-25 13:59:45

z13667152750 发表于 2012-5-25 13:52
除非是做本地代{过}{滤}理,不然链接本地ip除了测试程序外没有任何作用

这个我也不是太了解，所以才让你问度娘，哈哈，不知道远控不监听本地端口他怎么实现远控？

显示全部楼层 · 发表于 2012-5-25 16:42:27

本帖最后由 wuyongliang 于 2012-5-25 16:44 编辑

OA自动阻止无压力不弹窗右下角提示阻止

上图

显示全部楼层 · 发表于 2012-5-25 17:22:20

wuyongliang 发表于 2012-5-25 16:42
OA自动阻止无压力不弹窗右下角提示阻止

上图

你關閉 OA 的雲就能測了

显示全部楼层 · 发表于 2012-5-25 17:33:16

此样本已经处理，目前已经可以拦截。

显示全部楼层 · 发表于 2012-5-25 17:36:59

BootLoader 发表于 2012-5-25 17:33
此样本已经处理，目前已经可以拦截。

MJ？我都没敢说过360

[病毒样本] 目前国内仅金山拦截