管家漂亮有毛用---玩管家不费吹灰之力...针对管家都不用什么技术

显示全部楼层 · 发表于 2013-3-30 09:42:11

CIS 秒

显示全部楼层 · 发表于 2013-3-30 13:32:51

本帖最后由李白vs苏轼于 2013-3-30 13:37 编辑

查了下,没人处理过这个样本,被云响应了

看来这一块有什么bug,逻辑接下来梳理一下

显示全部楼层 · 发表于 2013-3-30 14:46:41

本帖最后由 keature 于 2013-3-30 15:49 编辑

难道这个又是被拉黑入库的？
管家扫描带假签名的木马直接就是安全，在8.0内测版里面还是那样啊！好的防毒引擎可不是那么容易的。

显示全部楼层 · 发表于 2013-3-30 16:22:37

..........

显示全部楼层 · 发表于 2013-3-30 17:35:37

真小读者发表于 2013-3-30 00:10
四联算什么，刚才还在管家区八连来着

嘿嘿嘿在说俺啊

显示全部楼层 · 发表于 2013-3-30 17:42:44

sougaoge 发表于 2013-3-30 16:22
..........

亲耐的lz，你这个灌水灌的。。。。。

当心被bz打pp

显示全部楼层 · 发表于 2013-3-30 17:45:41

Flameocean 发表于 2013-3-29 20:36
弱弱告诉楼主，现在负责管家的一个开发内核一个工程师两年前在金山做做分析病毒库，1年前又跳槽去360，现在 ...

从分析病毒到内核开发没什么吧，估计我这样的过去开始也只能先分析病毒打打杂。而且多分析这些病毒木马还是很有好处的，像以前Comodo的一些驱动开发人员，对木马如何攻击完全没有概念，只有编程能力，开发时凭自己“想象”去做防御，也从来不敢在真实环境用自己开发的产品，那就叫悲哀。
跳来跳去换工作很正常，现在百度国际版的驱动开发主力也有从腾讯跳过来的。

显示全部楼层 · 发表于 2013-3-30 17:54:29

百度的启发貌似不错的样子

显示全部楼层 · 发表于 2013-3-30 18:08:02

wjcharles 发表于 2013-3-30 00:30
恩，NIS怎么入库了？

文件名: sx_server.exe

这。。上兴木马是太有名的东西了，早就入库了。反正不管你生成多少遍客户端都按照特征码照杀不误

显示全部楼层 · 发表于 2013-3-30 18:09:54

失恋的和尚发表于 2013-3-30 17:54
百度的启发貌似不错的样子

似乎融合了超级巡警技术

[病毒样本] 管家漂亮有毛用---玩管家不费吹灰之力...针对管家都不用什么技术

本帖子中包含更多资源

评分

本帖子中包含更多资源

RE: 管家漂亮有毛用---玩管家不费吹灰之力...针对管家都不用什么技术

RE: 管家漂亮有毛用---玩管家不费吹灰之力...针对管家都不用什么技术