Detection ratio: 4 / 56 360安全卫士 Vs 神网（注入攻击 + 加密勒索挂马）

显示全部楼层 · 发表于 2016-3-29 08:57:21

本帖最后由 ccboxes 于 2016-3-29 09:00 编辑

坏脾气的男生发表于 2016-3-28 20:59
为什么双击又拦截，是不是没有病毒了，或者说病毒不能运行，还是其他的，到底怎么回事。

这个挂马比较特殊。
打开这个网页后，恶意JS直接运行一个加密勒索样本，这个样本主防合格的基本都能拦，一般毒网这就完了，但这个网有后招，直接利用IE漏洞把一个下载器DLL注入到explorer中，然后模拟用户操作绕过主防疯狂联网下载病毒，这个没拦住就不算防御成功。
如果双击抓下来的木马，那个DLL就无法注入explorer，自然就被杀掉了。很多安软都是双击没事，但实际开这个毒网就挂了。

显示全部楼层 · 发表于 2016-3-29 15:40:13

ssf看起来可以拦住这个
要像atc那样用才行. 而且还必须重启一下....
我正在与官人沟通这个重启问题. 这东西不方便啊!

显示全部楼层 · 发表于 2016-3-29 20:47:35

kxmp 发表于 2016-3-29 15:40
ssf看起来可以拦住这个
要像atc那样用才行. 而且还必须重启一下....
我正在与官人沟通这个重启问题. 这东 ...

你在说什么我没明白

显示全部楼层 · 发表于 2016-4-3 20:53:19

突然发现这款软件不错。

显示全部楼层 · 发表于 2016-4-3 21:38:09

lixihong10 发表于 2016-4-3 20:53
突然发现这款软件不错。

你咋开始用这个了.

显示全部楼层 · 发表于 2016-4-3 21:53:17

kxmp 发表于 2016-4-3 21:38
你咋开始用这个了.

今天才发现。虚拟机里面测试~

显示全部楼层 · 发表于 2016-4-3 23:23:26

每次看到安全软件的日志，我都感概:
安全软件的曰志真详细！
有时论坛的求助帖，也有人回一堆日志:
扫描杀，监控杀！
可别人中毒后的问题没解决！
我国的中文教育有问题？

显示全部楼层 · 发表于 2016-4-4 13:06:08

连续三天上神网都没有收获，点背

显示全部楼层 · 发表于 2016-4-7 13:29:05

275751198 发表于 2016-3-23 17:15
感谢楼主测试，我能说之前那几个dll云鉴定仍然没有入库，只是右键扫描莫名报了，还不是QVM报的

是不是.dll的报了就安全了？

显示全部楼层 · 发表于 2016-4-7 15:13:53

supervir 发表于 2016-4-4 13:06
连续三天上神网都没有收获，点背

据说同一个IP是不会重复推送木马的

[可疑文件] Detection ratio: 4 / 56 360安全卫士 Vs 神网（注入攻击 + 加密勒索挂马）

本帖子中包含更多资源