超强木马，各种秒杀。求超越（最新情况，发现360ND一个缺陷）

显示全部楼层 · 发表于 2012-6-21 18:42:42

rsin 发表于 2012-6-20 17:07
再次进行测试发现360ND的一个缺陷，只有密码是数字加英文时才会拦截，只要密码是纯数字就不会拦截

纯数字的密码可以拦截的
可能是测试环境不稳定造成的
多测几次卡看～

显示全部楼层 · 发表于 2012-6-22 11:16:17

prawnliu 发表于 2012-6-21 18:42
纯数字的密码可以拦截的
可能是测试环境不稳定造成的
多测几次卡看～

不，我发出来以后5分钟，360升级了规则拦截了

显示全部楼层 · 发表于 2012-6-22 11:22:08

火绒没有详细描述

显示全部楼层 · 发表于 2012-6-22 11:23:16

/tiao眼镜鱼发表于 2012-6-22 11:22
火绒没有详细描述

火眼都没侦测出危险行为

显示全部楼层 · 发表于 2012-6-22 22:12:42

rsin 发表于 2012-6-22 11:23
火眼都没侦测出危险行为

这病毒要求环境必须是QQ正在运行，同时还要鼠标点击QQ
除非已经重视到这个样本并且有专门的应对规则，否则一个自动化的分析系统基本不可能检测到这东西的病毒行为～

显示全部楼层 · 发表于 2012-6-22 22:52:21

这个样本，真厉害！

显示全部楼层 · 发表于 2012-6-22 22:55:10

过ＡＶＧ

显示全部楼层 · 发表于 2012-6-22 22:56:09

zjedwine 发表于 2012-6-22 22:52
这个样本，真厉害！

此样本个现在貌似除了360和那个纯hips现在还没有可以真正防御的

显示全部楼层 · 发表于 2012-6-23 07:11:15

瑞星

显示全部楼层 · 发表于 2012-6-23 12:22:34

360压缩报危险，解压后360安全卫士报毒：Trojan.Generic。

[病毒样本] 超强木马，各种秒杀。求超越（最新情况，发现360ND一个缺陷）