转自52盗号木马

显示全部楼层 · 发表于 2016-8-30 14:14:30

BHHZDQL 发表于 2016-8-30 14:07
那是作者水平不高，居然还用信息框
这界面如此的简陋，谁都看得出来是假的
我估计这东西的原理 ...

所以啊，，你还高质量，，，，我不知道输入正确的账号密码会怎么样？发起攻击？

显示全部楼层 · 发表于 2016-8-30 14:15:19

蓝天二号发表于 2016-8-30 14:14
所以啊，，你还高质量，，，，我不知道输入正确的账号密码会怎么样？发起攻击？

估计就是把你的账号密码发到作者邮箱

显示全部楼层 · 发表于 2016-8-30 14:19:15

BHHZDQL 发表于 2016-8-30 14:15
估计就是把你的账号密码发到作者邮箱

那能绕过腾讯安全中心的密保？做出这种简陋的东西，，估计水平也一般，，，还是说只是为了登陆别人QQ 玩玩？

显示全部楼层 · 发表于 2016-8-30 14:20:06

蓝天二号发表于 2016-8-30 14:19
那能绕过腾讯安全中心的密保？做出这种简陋的东西，，估计水平也一般，，，还是说只是为了登陆别人 ...

当然，作者估计就是坑那些没开密保和设备锁的

显示全部楼层 · 发表于 2016-8-30 14:24:57

人脑启发的东西

显示全部楼层 · 发表于 2016-8-30 14:42:32

MSE miss

显示全部楼层 · 发表于 2016-8-30 14:42:53

aboringman 发表于 2016-8-30 14:09
是啊，真是个奇怪的现象，估计这个启发式跟SONAR很有关联

有可能，而且这个跟NS 22.7的机器学习好像还不一样呢

显示全部楼层 · 发表于 2016-8-30 14:45:54

ZAM居然pass?

显示全部楼层 · 发表于 2016-8-30 20:30:52

nis启发式kill
双击，sonar击杀

显示全部楼层 · 发表于 2016-8-30 20:33:53

驭龙发表于 2016-8-30 14:42
有可能，而且这个跟NS 22.7的机器学习好像还不一样呢

有没有可能是静态行为启发？最近触发这个定义的样本很多

[病毒样本] 转自52盗号木马