心寒呀，竟然只有clamAV 查出来了，可怜我们学校多少人被盗号

显示全部楼层 · 发表于 2012-6-14 14:32:12

wjcharles 发表于 2012-6-14 14:24
正在测试，已经杀了一个，输入qq号和密码后样本不是马上外联，一外联sonar就杀了
另一个过sonar，输入 ...

看来64位系统下，sonar效果最好呀！估计32位还是杀不掉！

显示全部楼层 · 发表于 2012-6-14 15:27:56

消停发表于 2012-6-14 14:32
看来64位系统下，sonar效果最好呀！估计32位还是杀不掉！

我这里只杀了一个

显示全部楼层 · 发表于 2012-6-14 16:49:08

样本一，这样是神马情况啊

显示全部楼层 · 发表于 2012-6-14 16:50:17

诺顿不杀

显示全部楼层 · 发表于 2012-6-14 18:17:54

wjcharles 发表于 2012-6-14 14:24
正在测试，已经杀了一个，输入qq号和密码后样本不是马上外联，一外联sonar就杀了
另一个过sonar，输入 ...

可怜的铁壳

该不该继续使用呀？？？？？

显示全部楼层 · 发表于 2012-6-14 18:21:51

licock 发表于 2012-6-14 11:34
微点上报了金山总体来说没有360报的多但360误报也比金山多

你不会说是avc的测试吧，我就不说了，自己看下金山参测时候的误杀率再说也不迟

显示全部楼层 · 发表于 2012-6-14 18:44:52

老虎猫发表于 2012-6-14 13:14
他就是加个黑名单，彻底不让他运行！想玩他就玩下毛豆！让他运行，防火强还可以拦掉！

貌似白加黑是专门过毛豆等hips的啊

显示全部楼层 · 发表于 2012-6-14 20:18:00

xljbxx 发表于 2012-6-14 18:17
可怜的铁壳

该不该继续使用呀？？？？？

除非用数字，就这两个样本来说，NIS能杀一个表现还是不错的

显示全部楼层 · 发表于 2012-6-14 20:29:57

wjcharles 发表于 2012-6-14 14:24
正在测试，已经杀了一个，输入qq号和密码后样本不是马上外联，一外联sonar就杀了
另一个过sonar，输入 ...

换句话说对白加黑依然无视！

显示全部楼层 · 发表于 2012-6-14 20:35:38

消停发表于 2012-6-14 20:29
换句话说对白加黑依然无视！

本帖的是黑加黑，不是白加黑，可以认为就是传统的loader+库的木马
因为采用了钓鱼手段，其他动作很少，容易过没有针对处理的主防

[病毒样本] 心寒呀，竟然只有clamAV 查出来了，可怜我们学校多少人被盗号