今早的收获，很新鲜，但是不知道是否美味。

显示全部楼层 · 发表于 2012-8-7 10:06:24

大部分杀软都不认!

显示全部楼层 · 发表于 2012-8-7 10:07:18

本帖最后由尘梦幽然于 2012-8-7 13:35 编辑

ywsuda 发表于 2012-8-7 09:45
完整路径: 不可用
____________________________
____________________________

对利用IE外联的木马SONAR竟然有反应了！

显示全部楼层 · 发表于 2012-8-7 10:08:07

huangqian202 发表于 2012-8-7 09:37
to NIS~!

不必to了，看25L
这种样本通过上报页面上报一点用都没有，要上报就要找诺顿中国论坛，那里才会帮你入库。

显示全部楼层 · 发表于 2012-8-7 10:10:47

jayavira 发表于 2012-8-7 09:58
7L也是浏览器联网的
并不是程序本身联网的啊

是他调用ie后台发送数据，所以被comodo拦了！

显示全部楼层 · 发表于 2012-8-7 10:14:16

清茗微漾发表于 2012-8-7 10:10
是他调用ie后台发送数据，所以被comodo拦了！

是的
我也说是IE联网了

显示全部楼层 · 发表于 2012-8-7 10:14:55

尘梦幽然发表于 2012-8-7 10:07
对白加黑SONAR竟然有反应了！

要登录qq

显示全部楼层 · 发表于 2012-8-7 10:18:25

ywsuda 发表于 2012-8-7 10:14
要登录qq

这个正常，毕竟必须要登录QQ这个病毒才会有行为。
但是难得的是这个样本通过浏览器外联却被拦截了！之前通过浏览器外联的白加黑统统过SONAR。
话说，这个样本会结束QQ进程吗？

显示全部楼层 · 发表于 2012-8-7 10:21:11

尘梦幽然发表于 2012-8-7 10:18
这个正常，毕竟必须要登录QQ这个病毒才会有行为。
但是难得的是这个样本通过浏览器外联却被拦截了！之前 ...

不知道。我在沙盘运行样本且登录qq的。实机不敢。虚拟机上次坏了

显示全部楼层 · 发表于 2012-8-7 10:23:09

ywsuda 发表于 2012-8-7 10:21
不知道。我在沙盘运行样本且登录qq的。实机不敢。虚拟机上次坏了

之前有两种盗QQ白加黑木马能过SONAR：木马如果调用ie联网并发送密码的话，sonar则不管。结束qq进程，再重启qq后盗用密码的，sonar也不能防！

显示全部楼层 · 发表于 2012-8-7 10:24:16

尘梦幽然发表于 2012-8-7 10:23
之前有两种盗QQ白加黑木马能过SONAR：木马如果调用ie联网并发送密码的话，sonar则不管。结束qq进程，再 ...

2012版的末尾都已经开始重视了。2013应该更厉害了

[病毒样本] 今早的收获，很新鲜，但是不知道是否美味。