管家论坛的远控样本！！！

显示全部楼层 · 发表于 2013-9-14 12:12:27

有免杀的啊，这不奇怪

显示全部楼层 · 发表于 2013-9-14 14:28:59

也就是这样发表于 2013-9-14 09:33
不是说，已经能够防御白加黑嘛，怎么更新个DLL就又被过了。。。

新病毒新木马总是层出不穷的。

关键的问题是：

看它能活多久。

显示全部楼层 · 发表于 2013-9-14 15:37:22

也就是这样发表于 2013-9-14 09:33
不是说，已经能够防御白加黑嘛，怎么更新个DLL就又被过了。。。

囧，

因为白加黑本来就是白EXE+黑DLLL，当然是更新黑DLL就被过了的，白利用又不能直接将白EXE拉黑只能靠规则来防，特征杀的也是杀黑DLL 囧囧

显示全部楼层 · 发表于 2013-9-14 16:58:47

管家论坛里面过管家360金山的远控样本一堆，习惯了

显示全部楼层 · 发表于 2013-9-14 19:02:05

√×√×√√× 发表于 2013-9-14 15:37
囧，因为白加黑本来就是白EXE+黑DLLL，当然是更新黑DLL就被过了的，白利用又不能直接将白EXE拉黑只 ...

看来防火墙还是挺重要的

显示全部楼层 · 发表于 2013-9-14 19:02:56

zouguan508 发表于 2013-9-14 16:58
管家论坛里面过管家360金山的远控样本一堆，习惯了

更新一个DLL就过一次。。。。。。我懒得说了。。。。。就没有别的办法吗

显示全部楼层 · 发表于 2013-9-14 19:14:00

也就是这样发表于 2013-9-14 19:02
更新一个DLL就过一次。。。。。。我懒得说了。。。。。就没有别的办法吗

国内云的反应速度一般都比较快，黑DLL存活的周期很短，有的甚至更新几分钟后就被拉黑了，而且国内几大家腾百金数字等都在积极加强这方面的主防防御，微点现在也在考虑如何有效防御白加黑，说明国内厂商积极响应的态度是好的，屡败屡战，越战越勇！

显示全部楼层 · 发表于 2013-9-14 22:16:16

我就管家+360 = =

显示全部楼层 · 发表于 2013-9-14 22:32:59

厮守发表于 2013-9-14 22:16
我就管家+360 = =

全过。。。。

显示全部楼层 · 发表于 2013-9-16 16:40:23

道高一尺魔高一丈，针对性能查出来就没有用了

[讨论] 管家论坛的远控样本！！！