像这种样本，只有键盘记录、开启你的摄像头、联网几个行为，主防防御如何？

显示全部楼层 · 发表于 2015-5-9 09:05:24

XywCloud 发表于 2015-5-9 09:04
没断网啊...
这个弹窗不是所有被云端判黑的病毒运行后都可以弹出来的。

你断网试试看

显示全部楼层 · 发表于 2015-5-9 09:06:47

墨家小子发表于 2015-5-9 09:05
你断网试试看

断网的话主防本身就有削弱...
算了，我去测测，拦不了的话我直接给相关人员去看。

显示全部楼层 · 发表于 2015-5-9 09:08:13

墨家小子发表于 2015-5-9 09:04
截图呢？

我已经说过了，我不想重复第二遍，不信可以亲自验证。键盘和摄像头，360主防早就能够防御了。

没有截图是因为不需要双击，没那必要

显示全部楼层 · 发表于 2015-5-9 09:08:18

XywCloud 发表于 2015-5-9 09:06
断网的话主防本身就有削弱...
算了，我去测测，拦不了的话我直接给相关人员去看。

云主防啊？

显示全部楼层 · 发表于 2015-5-9 09:08:46

学雷锋做人发表于 2015-5-9 09:08
我已经说过了，我不想重复第二遍，不信可以亲自验证。键盘和摄像头，360主防早就能够防御了。
没 ...

好吧，你说的都是真理

显示全部楼层 · 发表于 2015-5-9 09:09:48

墨家小子发表于 2015-5-9 09:08
好吧，你说的都是真理

不就是HOOK这两个API嘛，这有什么难度，360主防是意料之中

显示全部楼层 · 发表于 2015-5-9 09:10:58

墨家小子发表于 2015-5-9 09:08
云主防啊？

早就是云主防为主了【断网情况下的防御点不多】。
断网的确没拦。

显示全部楼层 · 发表于 2015-5-9 09:11:43

XywCloud 发表于 2015-5-9 09:10
早就是云主防为主了【断网情况下的防御点不多】。
断网的确没拦。

跟数字学的啊？

显示全部楼层 · 发表于 2015-5-9 09:13:34

墨家小子发表于 2015-5-9 09:11
跟数字学的啊？

为嘛想提起数字？
话说昨晚我终于见到BAV的反黑客模块弹窗了【而且不是误报】

显示全部楼层 · 发表于 2015-5-9 09:17:13

墨家小子发表于 2015-5-9 09:00
好吧，你试试我看看，入库了样本一运行就被特征杀了

删除qvm模块关闭云安全，修改样本MD5就可测试主防，不过样本在虚拟机执行错误，跑不起来

[可疑文件] 像这种样本，只有键盘记录、开启你的摄像头、联网几个行为，主防防御如何？