实验中的技术最后一次更新（3.5 final）

显示全部楼层 · 发表于 2008-2-3 13:13:28

原帖由 jehovah_king 于 2008-2-3 13:09 发表
按你这样说downloader病毒都没意义，为什么？
1下病毒时会被kis拦截
2就算下成功了也会被杀

你错了

前提是下载者必须过卡巴主动

然后防火墙要过并不难

只要读过KIS规则的就知道

IE进程有80/8080 等几个端口是开放的

只要插IE走这几个端口。都没问题

显示全部楼层 · 发表于 2008-2-3 13:13:58

原帖由 cici584522 于 2008-2-3 13:11 发表

下载者主要是为了缩小体积

再者是可以从空间更新主病毒

1连网都连不了怎么更新？
2谁没事干写个几tb的木马？
木马大部分短小精悍

显示全部楼层 · 发表于 2008-2-3 13:15:26

原帖由 jehovah_king 于 2008-2-3 13:13 发表

1连网都连不了怎么更新？
2谁没事干写个几tb的木马？
木马大部分短小精悍

鸽子很短小？？？

再说了。。目前的下载者不仅仅的更新方便。。

而且基本都带感染传播功能

显示全部楼层 · 发表于 2008-2-3 13:16:00

原帖由 jehovah_king 于 2008-2-3 13:13 发表

1连网都连不了怎么更新？
2谁没事干写个几tb的木马？
木马大部分短小精悍

怎么连不了网？？？除非没网线

显示全部楼层 · 发表于 2008-2-3 13:16:10

原帖由 cici584522 于 2008-2-3 13:13 发表

你错了

前提是下载者必须过卡巴主动

然后防火墙要过并不难

只要读过KIS规则的就知道

IE进程有80/8080 等几个端口是开放的

只要插IE走这几个端口。都没问题

kis对网络流量都有扫描，即使加密也有证书替换

显示全部楼层 · 发表于 2008-2-3 13:17:00

盗号木马功能一多。。

体积也有50K左右了

用个10K不到的下载。。还是挺解决流量的

显示全部楼层 · 发表于 2008-2-3 13:17:50

问题是那要何年何月...

显示全部楼层 · 发表于 2008-2-3 13:18:05

我曾在虚拟机中玩一个downloader用的nat
主机kis报警

显示全部楼层 · 发表于 2008-2-3 13:18:07

原帖由 jehovah_king 于 2008-2-3 13:16 发表

kis对网络流量都有扫描，即使加密也有证书替换

你用一个插IE进程。。8080端口上线的鸽子。。

只开KIS的防火墙试试。。。看弹不弹拦截

显示全部楼层 · 发表于 2008-2-3 13:20:25

以前试过..貌似不拦截..不过用户不会只开KIS防火墙八？万一被HIPS搞掉了....

[病毒样本] 实验中的技术最后一次更新（3.5 final）