被注入的悲剧的卡巴麦咖啡小红伞BD F-Secure赛门铁克NOD32以及趋势

显示全部楼层 · 发表于 2010-10-6 22:50:55

本帖最后由 360sandbox 于 2010.10.6 22:52 编辑

今天没事看超级工厂的赛门铁克分析文档，看到了这么一段，超级工厂用最原始的父进程注入就把卡巴V1~V9，麦咖啡，小红伞，BD，F-Secure,赛门铁克，NOD32以及趋势的防御全部搞定了，那个表里可以看到
被注入lsass.exe/winlogon.exe的那几个，是一点没防御保护能力，没什么好说的，和病毒共存就跟玩儿似的，最悲剧的是卡巴和趋势，有一点防御能力，结果自保护太挫，直接被人注入到自己体内了，想干什么就干什么。。

还好ETrust给国外杀软挣了点脸，这种注入方式几万年前就对360无效了，悲剧的国外杀软用户啊，没有云主防和宇宙最强自保用的悲剧

显示全部楼层 · 发表于 2010-10-6 22:54:20

本帖最后由 jinzijie 于 2010.10.6 22:56 编辑

此贴很强大

显示全部楼层 · 发表于 2010-10-6 22:56:58

这贴会口水

留名关注

显示全部楼层 · 发表于 2010-10-6 22:59:00

这贴会口水留名关注
jefffire 发表于 2010.10.6 22:56

紧随姐夫前排围观

显示全部楼层 · 发表于 2010-10-6 23:01:40

围观下。。。卡巴自保不是很厉害么。。。

显示全部楼层 · 发表于 2010-10-6 23:03:10

本帖最后由 IllusionWing 于 2010.10.6 23:05 编辑

留名，UG表示无压力

显示全部楼层 · 发表于 2010-10-6 23:03:59

围观下。。。卡巴自保不是很厉害么。。。
单身熟男发表于 2010.10.6 23:01

话说虽然父进程注入已经是很普及的木马攻击技术了，国内很多木马家族都是用。但是很多号称有自保的安软比如卡巴啊，很多HIPS啊，都防御不了，还是没经过考验啊。

显示全部楼层 · 发表于 2010-10-6 23:05:28

回复 7楼 360sandbox 的帖子

那说明国内木马更给力么。。

显示全部楼层 · 发表于 2010-10-6 23:11:49

回复

那说明国内木马更给力么。。
单身熟男发表于 2010.10.6 23:05

确实比较给力啊，看老外遇到个超级工厂就吓个半死，没见过世面，其实没啥技术含量，就花钱砸0DAY呗，还没几个是自己发现的。

显示全部楼层 · 发表于 2010-10-6 23:15:18

....这个帖子估计回收的可能性大....
前提是如果被水了的话

[讨论] 被注入的悲剧的卡巴麦咖啡小红伞BD F-Secure赛门铁克NOD32以及趋势