心寒呀，竟然只有clamAV 查出来了，可怜我们学校多少人被盗号

显示全部楼层 · 发表于 2012-6-14 20:47:43

竟然是CLAM……太可怕了

显示全部楼层 · 发表于 2012-6-14 20:48:19

本帖最后由消停于 2012-6-14 20:49 编辑

wjcharles 发表于 2012-6-14 20:35
本帖的是黑加黑，不是白加黑，可以认为就是传统的loader+库的木马
因为采用了钓鱼手段，其他动作很少，容 ...

我知道，我是针对你上面那句话的，我的意思是既然是针对信誉的，而白加黑中白文件信誉是好的，那不就被放行了吗？不知道理解的对不对。

显示全部楼层 · 发表于 2012-6-14 20:49:21

管家报第二个

显示全部楼层 · 发表于 2012-6-14 21:16:12

360查不出来不奇怪，杀毒能力本来就很一般

显示全部楼层 · 发表于 2012-6-14 22:06:19

rsin 发表于 2012-6-14 18:44
貌似白加黑是专门过毛豆等hips的啊

不会啊！其他HIPS我不知道，对毛豆来说防白加黑还是很轻松的！

显示全部楼层 · 发表于 2012-6-15 12:21:59

海鱼场发表于 2012-6-14 21:16
360查不出来不奇怪，杀毒能力本来就很一般

你真的看贴了么？

显示全部楼层 · 发表于 2012-6-15 14:22:13

老虎猫发表于 2012-6-14 22:06
不会啊！其他HIPS我不知道，对毛豆来说防白加黑还是很轻松的！

不轻松,hips防白加黑的前提是大幅牺牲易用性,因为必须干掉其自带白名单

显示全部楼层 · 发表于 2012-6-15 14:29:36

Jiangmin Heur:Worm/Mydoom 20120614

[:14:]

显示全部楼层 · 发表于 2012-6-15 14:37:58

z13667152750 发表于 2012-6-15 14:22
不轻松,hips防白加黑的前提是大幅牺牲易用性,因为必须干掉其自带白名单

删不删那东西无所谓。反正我一直开这。至于那沙盘不需要开。自定意规则

显示全部楼层 · 发表于 2012-6-15 15:28:05

大家说的白加黑是神马意思

[病毒样本] 心寒呀，竟然只有clamAV 查出来了，可怜我们学校多少人被盗号