今早的收获，很新鲜，但是不知道是否美味。

显示全部楼层 · 发表于 2012-8-7 10:25:10

jayavira 发表于 2012-8-7 09:58
7L也是浏览器联网的
并不是程序本身联网的啊

也就是说，如果系统里没有安软或者第三方防火墙的话，这个样本就直接过系统墙了，是吧？

显示全部楼层 · 发表于 2012-8-7 10:26:25

尘梦幽然发表于 2012-8-7 10:05
你最好用中文注释一下它的行为、

但是卡巴貌似对于qq保护还是不够，即时通讯保护里面貌似一直没有腾讯的东东

显示全部楼层 · 发表于 2012-8-7 10:27:58

尘梦幽然发表于 2012-8-7 10:18
这个正常，毕竟必须要登录QQ这个病毒才会有行为。
但是难得的是这个样本通过浏览器外联却被拦截了！之前 ...

我这里测试，没有结束QQ进程，但是会隐藏QQ的界面即使在沙箱中运行，也是可以隐藏外面运行的QQ界面

显示全部楼层 · 发表于 2012-8-7 10:29:01

尘梦幽然发表于 2012-8-7 10:05
你最好用中文注释一下它的行为、

等我有或者你提供给我个火眼的激活码...就有行为了

显示全部楼层 · 发表于 2012-8-7 10:29:05

ywsuda 发表于 2012-8-7 10:21
不知道。我在沙盘运行样本且登录qq的。实机不敢。虚拟机上次坏了

一盗QQ的木马而已我果断实机测试了

显示全部楼层 · 发表于 2012-8-7 10:29:31

jayavira 发表于 2012-8-7 10:14
是的
我也说是IE联网了

嗯嗯

显示全部楼层 · 发表于 2012-8-7 10:30:18

hwl573452046 发表于 2012-8-7 10:29
一盗QQ的木马而已我果断实机测试了

我也是，我相信comodo

显示全部楼层 · 发表于 2012-8-7 10:30:20

guobao13 发表于 2012-8-7 10:26
但是卡巴貌似对于qq保护还是不够，即时通讯保护里面貌似一直没有腾讯的东东

你看看国外哪家能保护QQ的？
QQ发送的消息都是经过高强度加密的，完全没法保护。诺顿好像也只是下载智能分析会保护QQ。

显示全部楼层 · 发表于 2012-8-7 10:30:25

hwl573452046 发表于 2012-8-7 10:29
一盗QQ的木马而已我果断实机测试了

牛人

显示全部楼层 · 发表于 2012-8-7 10:31:13

hwl573452046 发表于 2012-8-7 10:25
也就是说，如果系统里没有安软或者第三方防火墙的话，这个样本就直接过系统墙了，是吧？

有网络控制的软件就可以了，比如防火墙和4D的hips
纯杀毒软件是无法防御的

[病毒样本] 今早的收获，很新鲜，但是不知道是否美味。