今早的收获，很新鲜，但是不知道是否美味。

284678343

尘梦幽然 发表于 2012-8-7 10:34
我也没有，你找个有的人求他分享吧。

好吧~

liping1994

riskilled

Ｍy↘じ★ve

hwl573452046 发表于 2012-8-7 10:40
沙箱不是单向限制的吗？ 里面的程序也可以访问外面的数据啊 它在沙箱里也可以将外面运行的QQ界面给 ...

这个不清楚，反正我的也是如此。
这么个程序，没有破坏行为，怎么穿透沙箱。

lsgster

红伞小A 都过了

卡巴专家

小A miss 上报

思、密达

上报红伞

wjcharles

尘梦幽然 发表于 2012-8-7 10:07
对白加黑SONAR竟然有反应了！

这个不是白加黑，貌似是单文件的仿冒登录框，ie外联
实机双击，可以看到ie进程被挂起，木马无法外联，应该是sonar加入行为特征了




完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/8/7 ( 12:23:18 )
上次使用时间 2012/8/7 ( 12:23:18 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
厢片35282.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\厢片35282\厢片35282.exe
已删除
____________________________
系统设置操作
事件: 浏览器进程启动 (执行者 c:\users\sshss\downloads\厢片35282\厢片35282.exe, PID:16964)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\厢片35282\厢片35282.exe, PID:16964)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

wjcharles

ywsuda 发表于 2012-8-7 09:45
完整路径: 不可用
____________________________
____________________________

我这sonar日志跟你还有点不一样，见77L

3801187

这东西对我QQ号没用的，只要是盗QQ的我直接无视，除非把我手机到了。

尘梦幽然

wjcharles 发表于 2012-8-7 12:29
这个不是白加黑，貌似是单文件的仿冒登录框，ie外联
实机双击，可以看到ie进程被挂起，木马无法外联， ...

哦。
但是如果遇到白加黑，只要白不是什么被诺顿云信任的文件，也会有同样的结果。