360技术博客:“DNS隧道”盗号木马分析

显示全部楼层 · 发表于 2014-7-12 10:19:43

前面做的还不错，后面的思路可以再优化，轻松过掉杀软

显示全部楼层 · 发表于 2014-7-12 13:39:26

我觉得从第二部就应该行不通了，随便蹦出个QQ窗口就输入密码的人得是多不仔细啊

显示全部楼层 · 发表于 2014-7-12 16:31:42

也就是说，分多次发送，就不是畸形了？

显示全部楼层 · 发表于 2014-7-12 17:12:27

对这种弹窗报故障要求重输账号密码的，一律用第三方工具直接结束之。
不行的，强制重启系统，懒得输入账号密码。

显示全部楼层 · 发表于 2014-7-12 17:15:27

轻巧夺命发表于 2014-7-11 23:20
这个确实是的，当然，也可以对于这类灰文件发出的DNS查询，先暂时拦截，然后360自动对这些DNS查询IP进行 ...

这样不会拖慢网页浏览速度么。。

显示全部楼层 · 发表于 2014-7-12 21:50:40

o真的假的o 发表于 2014-7-12 17:15
这样不会拖慢网页浏览速度么。。

不会，浏览器都是白文件，按照我的想法，只有灰文件会被这么弄。

显示全部楼层 · 发表于 2014-7-12 21:53:41

360往往是黑客攻击的第一道防线

显示全部楼层 · 发表于 2014-7-12 22:12:26

看我信誉未知的文件全部提示是否block

[分享] 360技术博客:“DNS隧道”盗号木马分析