据说这个是真过360主防

显示全部楼层 · 发表于 2011-2-26 00:18:22

本帖最后由 zdolo 于 2011-2-26 00:19 编辑

回复 72楼 tedrick 的帖子

这方面不太懂啊，我们这个主要靠假设，然后求证，基本这个思路

显示全部楼层 · 发表于 2011-2-26 00:18:51

猪头无双发表于 2011-2-26 00:17
回复 75楼晚风中的泪的帖子

收费版会有传统沙箱做搭配，免费版只是这么个智能沙箱，如果没有行为产生，是 ...

对的，入沙要触发规则才行，而目前的规则基本很废，要等云社区规则完善后能好些。

显示全部楼层 · 发表于 2011-2-26 00:20:03

猪头无双发表于 2011-2-26 00:17
回复 75楼晚风中的泪的帖子

收费版会有传统沙箱做搭配，免费版只是这么个智能沙箱，如果没有行为产生，是 ...

那这个询问模式意义貌似不大？

显示全部楼层 · 发表于 2011-2-26 00:20:19

回复 78楼 colorful_days 的帖子

还好这只是个恶作剧程序

要真是病毒可就··· ···

何况该程序avast的扫描根本就不识别。

显示全部楼层 · 发表于 2011-2-26 00:20:27

Tron 发表于 2011-2-26 00:09
不是网络不稳定，是这个恶作剧行为不稳定～

竟然还有这种事～～～

360卫士的云入库也太快了吧，我还想跑下呢～～

我的2M电信宽带ping 武汉电信dns 小于1ms呀，上传下载都是250K，，这样就可以排除网络的影响了

显示全部楼层 · 发表于 2011-2-26 00:20:44

本帖最后由 liangfangCN 于 2011-2-26 00:29 编辑

这个样本没什么特别的啊。写一大堆映像劫持 + 结束ctfmon.exe和 rundll32.exe 然后替换文件。然后就关机0.0 就这啊0.0 在关机的瞬间 111.exe不断的安装全局HOOK --->zeif.z 其实是个DLL -->zeif.dll 。
zeif.z也没什么特别的啊
一堆读取系统时间和开机时间的东东0.0 还有个定时器

显示全部楼层 · 发表于 2011-2-26 00:21:54

回复 86楼 liangfangCN 的帖子

这样的话，关机时退出较早的hips就倒霉了！

显示全部楼层 · 发表于 2011-2-26 00:22:02

回复 83楼晚风中的泪的帖子

目前看来，询问模式也只是对常见的可疑程序。exe这类的玩意有反应，其他的我没见到，所以不好下结论。

显示全部楼层 · 发表于 2011-2-26 00:22:57

回复 82楼 jefffire 的帖子

等avast的社区下发规则，不知得是神马年月了

显示全部楼层 · 发表于 2011-2-26 00:23:31

猪头无双发表于 2011-2-26 00:22
回复 83楼晚风中的泪的帖子

目前看来，询问模式也只是对常见的可疑程序。exe这类的玩意有反应，其他的我 ...

嗯，等有空了我自己测测

[讨论] 据说这个是真过360主防

本帖子中包含更多资源