同一类型继续过掉你360，改进吧

显示全部楼层 · 发表于 2013-7-14 17:59:38

vm001 发表于 2013-7-14 17:44
我不换IP反复运行，现在估计他不陪我玩了，都不理我了

我也遇到过用记事本和他聊天结果再运行他就不理我了

显示全部楼层 · 发表于 2013-7-14 17:59:53

peter08 发表于 2013-7-14 17:50
记得上次试你的白加黑，想一想虚拟机运行没啥事，没想到那货也在，
还让我加他QQ，后来突然发现我的源代码 ...

你人品好，楼主发的样本，我win7实机，xp虚拟机运行一次都没控上。。。

这个样本我xp虚拟机运行了几十分钟。没动静，就100kb的流量。。莫非是那头看到了我的用户名被吓着了。。。

显示全部楼层 · 发表于 2013-7-14 18:05:59

本帖最后由 vm001 于 2013-7-14 18:11 编辑

kfx13 发表于 2013-7-14 17:59
你人品好，楼主发的样本，我win7实机，xp虚拟机运行一次都没控上。。。

这个样本我xp虚拟机运行了几十 ...

你用xuetr看下他创建了几个连接，如果一个，那估计就是没连接你，如果3个以上就是连接了，至于是否需要控制你，那就是他说了算了，咱就管不到人家了

比如这个就是没连接上的

这里就是起初我被控制上的

显示全部楼层 · 发表于 2013-7-14 18:08:22

本帖最后由我是UD 于 2013-7-14 18:16 编辑

sam__天涯发表于 2013-7-14 17:43
360的nd防远控不给力啊。

直接把MD的ND集成进来就OK了

-----------------------------

显示全部楼层 · 发表于 2013-7-14 18:22:36

楼主牛人

显示全部楼层 · 发表于 2013-7-14 18:23:07

66543321 发表于 2013-7-14 18:22
楼主牛人

作者是牛人，咱只是测试而已

显示全部楼层 · 发表于 2013-7-14 18:29:46

本帖最后由 kfx13 于 2013-7-14 19:25 编辑

vm001 发表于 2013-7-14 17:56
就以你说的不算什么手法..
12号出来这个类型...360入库
今天还是同样的东西被过掉，难道不对签名进行处 ...

对签名处进行特征码拉黑的话不晓得可行不？我也不懂。
我觉得，如果这家公司查不到的话，确实可以拉黑。

其他做法像添加下启发检测的话，看起来应该做。不过实际上呢，既然人家为了过360，都用上数字签名了，不绕过扫描人家肯定不会放出来。所以也是没用的。

主防的拦截基本不用考虑。。

能发出这么多样本的要么是写木马的，要么是安全研究人士。

如果是写木马的人，为了赚钱，肯定不会自残：给自己的两个木马加个数字签名然后放到AV论坛，偷一个数字签名好歹也要点功夫吧。
如果是个安全研究人士，交流样本不应该用公开发木马样本这种方式。

所以嘛，很神奇啊。。。
到底这些样本是不是自然传播的样本呢？

显示全部楼层 · 发表于 2013-7-14 18:33:33

防远控真得看毒霸的，这也是毒霸为数不多的优势了吧

显示全部楼层 · 发表于 2013-7-14 18:34:36

kfx13 发表于 2013-7-14 18:29
对签名拉黑的话不晓得可行不？我也不懂。
我觉得，如果这家公司查不到的话，确实可以拉黑签名。

不敢说拉黑这个签名，最起码不能信任了

显示全部楼层 · 发表于 2013-7-14 18:34:46

本帖最后由 kfx13 于 2013-7-14 18:36 编辑

dannes456 发表于 2013-7-14 18:33
防远控真得看毒霸的，这也是毒霸为数不多的优势了吧

毒霸入库倒是蛮快的。看起来金山的云还不错。。

[砖头] 同一类型继续过掉你360，改进吧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源