紧急呼唤能运行样本的朋友

显示全部楼层 · 发表于 2013-4-22 17:47:10

sogou2004 发表于 2013-4-22 17:31
这类样本都是在什么情况下才出现
普通用户容易接触到吗？

要是细究起来没有那些样本是随随便便就能遇到的，但能因为不常遇到就放弃预防的手段，这样就是拿用户的安全来赌博，赌用户碰不到！

显示全部楼层 · 发表于 2013-4-22 17:51:36

sogou2004 发表于 2013-4-22 13:52
国外区哪些能阻止锁屏？听说MSE神勇了？

昨天群里有个MSE搭360 双击壮烈了

显示全部楼层 · 发表于 2013-4-22 17:52:56

sogou2004 发表于 2013-4-22 17:31
这类样本都是在什么情况下才出现
普通用户容易接触到吗？

难，但是就怕流传出来……

显示全部楼层 · 发表于 2013-4-22 17:58:29

蓝核发表于 2013-4-22 17:52
难，但是就怕流传出来……

都不需要多高的技术就能把这些dll绕过IPS，我同事就行！弄成欺骗式下载！现在后双击锁屏！绕过诺顿轻松！

显示全部楼层 · 发表于 2013-4-22 18:02:40

消停发表于 2013-4-22 17:58
都不需要多高的技术就能把这些dll绕过IPS，我同事就行！弄成欺骗式下载！现在后双击锁屏！绕过诺顿轻松！

额……无法直视……这……话说不知道SEP的sonar抽了没

显示全部楼层 · 发表于 2013-4-22 18:04:04

kjjook 发表于 2013-4-22 17:51
昨天群里有个MSE搭360 双击壮烈了

现在样本都进化了

显示全部楼层 · 发表于 2013-4-22 18:06:40

蓝核发表于 2013-4-22 17:52
难，但是就怕流传出来……

那就阻止他们流传出来首先从样本区下手禁止发布类似样本

显示全部楼层 · 发表于 2013-4-22 18:09:19

蓝核发表于 2013-4-22 18:02
额……无法直视……这……话说不知道SEP的sonar抽了没

谁有空可以试试!看看是sonar的规则调整了，诺顿还是阉割了自己！

显示全部楼层 · 发表于 2013-4-22 18:11:42

sogou2004 发表于 2013-4-22 18:06
那就阻止他们流传出来首先从样本区下手禁止发布类似样本

不可能……因为这个样本还只是暂时我们得知的情况是通过毒网泄露，还能早点上报，如果没有之前的火狐的锁屏dll流出及时上报……说不定中枪更多……

如果没有样本区……我觉得……危害更大

就好比铁壳……没有消停天天吼，比现在更无法直视

显示全部楼层 · 发表于 2013-4-22 18:54:29

确实有的以前可以现在不行了

[求助] 紧急呼唤能运行样本的朋友