测试

显示全部楼层 · 发表于 2013-5-30 22:37:35

本帖最后由 vm001 于 2013-5-30 23:53 编辑

样本连接
http://bbs.kafan.cn/thread-1576531-1-1.html

首先模仿真实环境
通过QQ传输样本

网盾识别未知，运行无拦截

过了一会拦截到联网

这是个远控拦截算成功了
那么这要是个网购木马呢？启动没有拦截到不算好
这里用这个测试下网购环境

看图，第一项误报这里不谈
第二项拦截到rundll劫持

但是如果我们运行了这个木马，关掉图片，然后看下网购模式

直接网购模式成安全的了，木马还在运行

至于360对网购木马的防御能力，比如页面防篡改等，我想官人比我清楚（能力不行）
那么后面的问题，官人该考虑如何改进了..

显示全部楼层 · 发表于 2013-5-30 23:52:29

从后几幅图来看，貌似防御是有问题

不过，赶脚应该更正一点，第一幅图网盾检测的是未知，而不是安全

显示全部楼层 · 发表于 2013-5-30 23:53:14

怎么样了发表于 2013-5-30 23:52
从后几幅图来看，貌似防御是有问题

不过，赶脚应该更正一点，第一幅图网盾检测的是未知，而不是安全

已经改

显示全部楼层 · 发表于 2013-5-31 00:13:40

拉到沙箱里运行就不会篡改了吧
自动入沙啊

显示全部楼层 · 发表于 2013-5-31 00:19:30

这个既然拦截到联网了，识别应该是正常的，网购防篡改应该会拦截

至于进入网购的那个扫瞄，可能有问题（但后面篡改会拦截），这个要看看

显示全部楼层 · 发表于 2013-5-31 08:45:11

还是要加油啊

显示全部楼层 · 发表于 2013-5-31 11:55:18

就是防御有漏洞

显示全部楼层 · 发表于 2013-5-31 13:18:19

过管家微点了不过好象没有生成火眼分析里的qmjr.exe

[讨论] 测试

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源