“撕裂窗口”病毒再现，增加屏保版（xp下效果明显）2015.11.3

显示全部楼层 · 发表于 2015-11-3 09:37:55

哈哈哈·~ 本来想做成屏保~~ 来把上骚年~

VSE MISS

PS:做好了来玩玩

显示全部楼层 · 发表于 2015-11-3 09:38:41

本帖最后由 bzaf868 于 2015-11-3 09:40 编辑

o0net315 发表于 2015-11-3 08:21
我刚测了一下win10 x64下也成功拦截，话说卡巴不是受限吗。。。

受限1%是受限，受限99%也是受限。再说c补丁也修复了一些。论坛都没人做过对比测试。
我个人试过的几个样本在win7和win10下都无差异拦截。

显示全部楼层 · 发表于 2015-11-3 09:45:50

我去这么酷？

显示全部楼层 · 发表于 2015-11-3 10:30:12

zzmzzff 发表于 2015-11-2 22:50
等双击党？什么意思？

就是扫描不报毒的话，双击样本看杀软的主动防御能否将其判定为威胁

显示全部楼层 · 发表于 2015-11-3 11:07:55

这玩意好玩啊！居然连AV的UI都能撕，再彻底一点岂不是直接废了AV的交互了？

显示全部楼层 · 发表于 2015-11-3 11:16:23

2011niu 发表于 2015-11-3 11:07
这玩意好玩啊！居然连AV的UI都能撕，再彻底一点岂不是直接废了AV的交互了？

废掉交互其实很容易的，直接来个EnabledWindow或ShowWindow也行，除非遇到极其变态的例如360

显示全部楼层 · 发表于 2015-11-3 12:10:42

zzmzzff 发表于 2015-11-3 08:41
虚拟桌面看似牢不可破，实则不堪一击，一个enumdesktops就能干掉了，当然前提是没有驱动保护

如果说虚拟桌面的安全性，我其实担心的是：虚拟桌面下全部都是完全虚拟化，沙盘设定的低权限、限制级都不能用，可能会影响到安全性。

显示全部楼层 · 发表于 2015-11-3 12:14:07

伽蓝迹丶舞风发表于 2015-11-3 08:26
小a沙盒运行，也被撕裂了，这不是漏沙了吧？
这是什么原理。。。

原理不知道，可以问下楼主

显示全部楼层 · 发表于 2015-11-3 12:19:42

哭了

cis入沙，然而并没有什么卵用重启任务管理器并重置沙盒，浏览器没恢复。

显示全部楼层 · 发表于 2015-11-3 13:40:27

dr.web MISS

[病毒样本] “撕裂窗口”病毒再现，增加屏保版（xp下效果明显）2015.11.3