超强木马，各种秒杀。求超越（最新情况，发现360ND一个缺陷）

显示全部楼层 · 发表于 2012-6-20 18:41:47

wuyongliang 发表于 2012-6-20 18:03
我用的是TP版没出

了解了，我的是L大的fscs，我开启用高级进程监控就报可疑了，这个样本让我果断对这一功能爱上了。

显示全部楼层 · 发表于 2012-6-20 18:44:22

z13667152750 发表于 2012-6-20 18:12
现在没有网站还允许纯数字密码的存在了吧....

qq

显示全部楼层 · 发表于 2012-6-20 18:44:42

sungan01 发表于 2012-6-20 18:35
新变种？

嗯

显示全部楼层 · 发表于 2012-6-20 19:02:02

rsin 发表于 2012-6-20 18:44
qq

新建帐号应该不允许了,过去的可能还保留着....

360为了减少交互确实是想尽了一切方法呀....

显示全部楼层 · 发表于 2012-6-20 19:02:29

liulangzhecgr 发表于 2012-6-20 17:41
原来金山所说的是这个木马啊！

这个木马已经出来几个月了，现在金山才反应过来，这速度.....

显示全部楼层 · 发表于 2012-6-20 19:03:21

a256886572008 发表于 2012-6-20 15:00
1.彈出假窗口，欺騙用戶輸入密碼。

没有人注意到这个"外联"是127.0.0.1吗?

显示全部楼层 · 发表于 2012-6-20 19:05:49

z13667152750 发表于 2012-6-20 19:03
没有人注意到这个"外联"是127.0.0.1吗?

测试木马

显示全部楼层 · 发表于 2012-6-20 19:07:49

z13667152750 发表于 2012-6-20 19:03
没有人注意到这个"外联"是127.0.0.1吗?

那個允許之後，他會開始連不同的 IP

显示全部楼层 · 发表于 2012-6-20 19:32:31

本帖最后由 liulangzhecgr 于 2012-6-20 19:36 编辑

sungan01 发表于 2012-6-20 19:02
这个木马已经出来几个月了，现在金山才反应过来，这速度.....

已经出来几个月了？！呵呵！你看标题和杀软的表现...

毒霸攻防区【每日一毒】也测试过此样本!

显示全部楼层 · 发表于 2012-6-20 19:33:32

金山

[病毒样本] 超强木马，各种秒杀。求超越（最新情况，发现360ND一个缺陷）