像这种样本，只有键盘记录、开启你的摄像头、联网几个行为，主防防御如何？

lixihong10

墨家小子 发表于 2015-5-9 19:26
我说n的是一楼的样本，comodo能不能拦截到键盘记录和开启摄像头，你别拿别的样本来说事

不知道要如何回答你的问题。

我第一次的回复就说了，服务端的睡觉去了，联网后对方就没有开摄像头和记录键盘。

COMODO默认是能拦截键盘记录，摄像头需要自己写规则。
http://bbs.kafan.cn/thread-1822769-1-1.html这里有写。

墨家小子

lixihong10 发表于 2015-5-9 20:09
不知道要如何回答你的问题。

我第一次的回复就说了，服务端的睡觉去了，联网后对方就没有开摄像头和记 ...

是样本有键盘记录和开启摄像头的行为，不是什么服务端
样本运行之后就会有键盘记录联网和开启摄像头的行为
我想知道毛豆能不能拦截到这几个行为，或者说这几个行为是不是SSF误判

为你心碎

avast

lixihong10

墨家小子 发表于 2015-5-9 20:14
是样本有键盘记录和开启摄像头的行为，不是什么服务端
样本运行之后就会有键盘记录联网和开启摄像头的行 ...

没有拦截，摄像头灯没亮。

墨家小子

lixihong10 发表于 2015-5-9 20:16
没有拦截，摄像头灯没亮。

难道是SSF误判？

墨家小子

lixihong10 发表于 2015-5-9 20:16
没有拦截，摄像头灯没亮。

这几个呢？

http://bbs.kafan.cn/forum.php?mo ... 02&pid=34806140

lixihong10

墨家小子 发表于 2015-5-9 20:26
这几个呢？

http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1827002&pid=34806140

蓝核

文件名: sbox_7d69ca33.exe
威胁名称: Trojan.Zbot完整路径: c:\users\justin\下载\sbox_7d69ca33\sbox_7d69ca33.exe

____________________________

____________________________



____________________________


sbox_7d69ca33.exe 威胁名称: Trojan.Zbot
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\justin\下载\sbox_7d69ca33\ sbox_7d69ca33.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

另外 关闭自动防护后 防火墙

fesky

XywCloud 发表于 2015-5-9 19:35
我明确地告诉你这不是摆设

没图说个4.1

HEMM

MA沉默