HitmanPro.Alert 防御 Angler EK、Neutrino EK、SoakSoak EK 加密勒索挂马（更新3）

显示全部楼层 · 发表于 2016-1-11 19:51:23

墨家小子发表于 2016-1-11 17:00
遇见一个挂马网页，从进入网页的一系列动作来看应该属于你之前提到过的那种Angler EK and Neutrino EK ...

是的，就是没有提取Signature，所以就歇菜了，防Exploit，最强还是不依赖于特征码的HMPA或者EMET类

显示全部楼层 · 发表于 2016-1-11 20:10:10

这个。。。打补丁好了

显示全部楼层 · 发表于 2016-1-11 21:37:25

jefffire 发表于 2016-1-11 20:10
这个。。。打补丁好了

并不喜欢

显示全部楼层 · 发表于 2016-1-11 21:37:50

驭龙发表于 2016-1-11 19:51
是的，就是没有提取Signature，所以就歇菜了，防Exploit，最强还是不依赖于特征码的HMPA或者EMET类

怎么给诺顿上报你知道不

显示全部楼层 · 发表于 2016-1-12 07:59:25

受益匪浅了，就喜欢这样的技术贴。

显示全部楼层 · 发表于 2016-1-12 09:51:32

墨家小子发表于 2016-1-11 21:37
怎么给诺顿上报你知道不

不知道啊，我从不上报的

显示全部楼层 · 发表于 2016-1-12 12:01:29

可惜要钱不然耍一下

显示全部楼层 · 发表于 2016-1-12 14:58:13

本帖最后由 jefffire 于 2016-1-12 15:00 编辑

墨家小子发表于 2016-1-11 21:37
并不喜欢

alert 的输入加密和 badusb 把外接键盘搞失效了。。

显示全部楼层 · 发表于 2016-1-12 15:29:08

jefffire 发表于 2016-1-12 14:58
alert 的输入加密和 badusb 把外接键盘搞失效了。。

对啊对啊，我也发现这货加密让人不爽，一运行浏览器就卡，然后我就关闭了，反正SSF有键盘输入加密

显示全部楼层 · 发表于 2016-1-12 15:32:50

墨家小子发表于 2016-1-12 15:29
对啊对啊，我也发现这货加密让人不爽，一运行浏览器就卡，然后我就关闭了，反正SSF有键盘输入加密

已发邮件：）

[讨论] HitmanPro.Alert 防御 Angler EK、Neutrino EK、SoakSoak EK 加密勒索挂马（更新3）