看来对远控木马系列FS有点压力啊

显示全部楼层 · 发表于 2012-6-24 12:54:39

样本http://bbs.kafan.cn/thread-1313910-1-1.html

上报后，FS认为是干净的

显示全部楼层 · 发表于 2012-6-24 13:53:47

FS不是万能的....

显示全部楼层 · 发表于 2012-6-24 14:41:15

上报给BD，这个上报系统基本没用

显示全部楼层 · 发表于 2012-6-24 15:37:37

悠柚发表于 2012-6-24 14:41
上报给BD，这个上报系统基本没用

感觉还是有用啊。

显示全部楼层 · 发表于 2012-6-24 16:31:09

Dust-;羅錠发表于 2012-6-24 15:37
感觉还是有用啊。

你点开看结果就知道，全是靠BD引擎查出来的，那还不如上报给BD，BD的分析速度还挺快的

显示全部楼层 · 发表于 2012-6-24 16:38:01

对付远控木马治本的办法就是防火墙精确控制+HIPS FS在这点做的不好

有一次下样本是带有微软的签名的虚拟机里面的Spyshelter默认信任微软的签名直接被穿要是开全都询问用户弹窗数乘指数级增长能把人弹崩所以个人习惯要做好尽量少去乱七八糟的网站下外~挂破解打全Windows补丁定期全盘查杀中毒的概率就很低了

另外好像BD的AVC+IDS开到最高能挡住这类样本不论入库没但是AVC开到高很多正常软件也会误报的直接阻止运行没办法手动排除也比较头疼

显示全部楼层 · 发表于 2012-6-24 20:13:08

你可以再等一会，说不定就报了。。。不过也可以试试bd上报。不过我还是同意楼上的，hips和防火墙对付才是真理，避免病毒库不及时

[讨论] 看来对远控木马系列FS有点压力啊

本帖子中包含更多资源

本帖子中包含更多资源