超强木马，各种秒杀。求超越（最新情况，发现360ND一个缺陷）

显示全部楼层 · 发表于 2012-6-20 14:59:00

消停发表于 2012-6-20 14:54
诺顿扫描过，双击过sonar！
又是调用ie外联？

嗯

显示全部楼层 · 发表于 2012-6-20 14:59:05

显示全部楼层 · 发表于 2012-6-20 15:00:43

1.彈出假窗口，欺騙用戶輸入密碼。

2.調用IE訪問網路

3.有裝sandbox型防火牆，就能攔截。

显示全部楼层 · 发表于 2012-6-20 15:11:42

毒霸还没杀

显示全部楼层 · 发表于 2012-6-20 15:42:56

毛豆防太严了，不过框还是显示出来了

显示全部楼层 · 发表于 2012-6-20 15:43:31

没有危害行为啊

显示全部楼层 · 发表于 2012-6-20 15:45:06

奇怪。MD没看到什么行为。查看只有一个文档.exe运行。
既无外联行为，也没有后台启动任何其他程序，也未见挂钩？
奇怪。
在BZ里面也是一样，没见到任何其他行为，也没有调用（哪怕是后台调用IE）其他程序。

显示全部楼层 · 发表于 2012-6-20 15:49:16

avoyoo 发表于 2012-6-20 15:45
奇怪。MD没看到什么行为。查看只有一个文档.exe运行。
既无外联行为，也没有后台启动任何其他程序，也未见 ...

开qq了吗？

显示全部楼层 · 发表于 2012-6-20 15:57:10

消停发表于 2012-6-20 15:49
开qq了吗？

确实，需要启动QQ。
BZ里面的表现是，弹出虚假窗口，输入任意文字后，提示启动IE，未能启动成功。
我查看MD的记录，是被其阻止由其创建新进程IE。
到这里，就没有了。
查看进程管理，启动项，钩子。未见其他可疑。

显示全部楼层 · 发表于 2012-6-20 16:17:25

FS A2都没报
运行确实弹让你输入密码了

[病毒样本] 超强木马，各种秒杀。求超越（最新情况，发现360ND一个缺陷）