悟空，64位下的防御？

显示全部楼层 · 发表于 2012-9-4 17:57:43

本帖最后由青春虎于 2012-9-7 13:28 编辑

http://bbs.kafan.cn/thread-1366721-1-1.html

看看该帖子，感觉悟空还很不错的，可是在win7 64位下就没什么反应了

下载时提示是qq黏虫，拨掉网线，去掉小红伞，打开kvm，直接双击运行，结果…………

又让我失望了，毒霸没任何提示

看图：

cmd窗口自动消失，还好截图快点……

联网，一键云查杀，发现两个问题

再者，样本成功添加用户，这用户名起得也太…………

强力查杀，也没发现任何问题。

正在看看有没其他问题………………

为什么64位下，表现如此差？唉……

显示全部楼层 · 发表于 2012-9-4 17:58:39

占楼回复

显示全部楼层 · 发表于 2012-9-4 18:00:56

摆脱X64下给点力吧又不是什么冷门系统

显示全部楼层 · 发表于 2012-9-4 18:10:12

hzqedison 发表于 2012-9-4 17:58
占楼回复

zyan 找人查了

显示全部楼层 · 发表于 2012-9-4 18:12:03

QQ粘虫会添加账户？

这是QQ粘虫该干的吗？

显示全部楼层 · 发表于 2012-9-4 18:13:52

酱紫啊~ 发表于 2012-9-4 18:12
QQ粘虫会添加账户？这是QQ粘虫该干的吗？

的确是报qq粘虫

显示全部楼层 · 发表于 2012-9-4 18:14:12

本帖最后由 qwe12301 于 2012-9-4 18:21 编辑

不是没有，这是规则缺乏的问题（系统底层的防御点应该是已经完整支持，现在主要是规则方面的问题）。
因为64位下很多系统机制和32位完全不同，所以需要区别对待。
之前我们关注32位下的防御比较多，看来在64位下也要好好下功夫改进一下了。

显示全部楼层 · 发表于 2012-9-4 18:15:54

本帖最后由酱紫啊~ 于 2012-9-4 18:27 编辑

青春虎发表于 2012-9-4 18:13
的确是报qq粘虫

这个名字应该报错了，难道是按下载文件名报的？我记得有一类伪装ＸＸ照片.exe 的QQ粘虫，我的照片.exe就是这一类的

显示全部楼层 · 发表于 2012-9-4 18:17:18

qwe12301 发表于 2012-9-4 18:14
不是没有，这是规则缺乏的问题（系统底层的防御点应该是已经完整支持，现在主要是规则方面的问题）。而是64 ...

内存白菜价，不完善对64位的支持不行呀

显示全部楼层 · 发表于 2012-9-4 18:23:56

酱紫啊~ 发表于 2012-9-4 18:15
这个名字应该报错了，难道是按下载文件名报的？我记得样本区有我的照片.exe是QQ粘虫

如果是按文件名报，那也太……

[金山] 悟空，64位下的防御？

本帖子中包含更多资源

本帖子中包含更多资源