远控木马

vm001

Aizen_sama 发表于 2016-2-15 19:47
是没有运行  不过话说运行后国内版和国际版会不一样吗?

国际版和国内版的nd不是一个云，国内版可以拦截，国际版不行

windows7爱好者

vm001 发表于 2016-2-15 19:30
http://www.52pojie.cn/thread-461259-1-1.html

看下这篇帖子，木马作者应该为同一人，注册了阿里云服 ...

你没发现我是在开玩笑吗

windows7爱好者

vm001 发表于 2016-2-15 20:30
国际版和国内版的nd不是一个云，国内版可以拦截，国际版不行

这种样本只要封锁样本出站，毫无用处

230f4

Hello,

Thank you for your patience.

The analysis of the file / website has been completed:

The sent files are damaged.

Have a nice day.

Sincerely,

Narcisa Cocei
Bitdefender Partner Technical Support Specialist

vm001

windows7爱好者 发表于 2016-2-15 20:34
这种样本只要封锁样本出站，毫无用处

理论上是这样，就是安全软件是如何提示了，如果就给出一个未知程序请教联网，让用户自己选择允许还是阻止的话，可以说这个和没拦截一个结果

windows7爱好者

vm001 发表于 2016-2-15 20:38
理论上是这样，就是安全软件是如何提示了，如果就给出一个未知程序请教联网，让用户自己选择允许还是阻止 ...

如果加一句，如果这是您不认识的程序，应该阻止其请求，是不是好很多

vm001

windows7爱好者 发表于 2016-2-15 20:40
如果加一句，如果这是您不认识的程序，应该阻止其请求，是不是好很多

最直接的就是自动帮用户阻止并告诉用户这是阻止了一次危险的行为

windows7爱好者

vm001 发表于 2016-2-15 20:42
最直接的就是自动帮用户阻止并告诉用户这是阻止了一次危险的行为

难道未知程序都要拦截出站？非白即黑没意思，杀毒软件太多智能化只适合小白，不适合我们

vm001

windows7爱好者 发表于 2016-2-15 20:44
难道未知程序都要拦截出站？非白即黑没意思，杀毒软件太多智能化只适合小白，不适合我们

杀软就是给我等小白用的，高手估计不会太依靠这个..
这个不能非白即黑的拦截，而是非黑即白的，这样可以减少弹窗，同时也不会让我等小白疑惑无从选择，最后和安全软件自身的其他防御形成一个整体的立式的相互依从的防御关系

windows7爱好者

vm001 发表于 2016-2-15 20:49
杀软就是给我等小白用的，高手估计不会太依靠这个..
这个不能非白即黑的拦截，而是非黑即白的，这样可以 ...

碰到感染性还是需要杀软，杀软是不会被任何人淘汰的