支付宝钓鱼诈骗样本--nis2011悲剧了（更新傲游、搜狗浏览器）

显示全部楼层 · 发表于 2011-3-23 10:24:55

空桑难觅发表于 2011-3-22 22:43
回复 99楼忧郁的迷糊酱的帖子

那个是相当于另一个订单替换掉你本来应该支付的订单,并不是"加盖"这种手法 ...

替换订单可以用“加盖”手法，就是用指向另一个订单的“付款”按钮加盖，也可能干脆替换原按钮的指向，具体是哪种就要靠大牛来分析了

显示全部楼层 · 发表于 2011-3-23 10:27:01

tom777tom 发表于 2011-3-18 16:58
不知毒霸的网购保镖沙箱有用不？？

该样本并没有注入浏览器，仅有的动作是对渲染网页必需的系统dll挂钩，所以估计沙箱没有用

显示全部楼层 · 发表于 2011-3-24 20:19:31

以后还是多注意一下，我也经常网购

显示全部楼层 · 发表于 2011-3-25 10:07:01

好贴，学习啦，谢谢

显示全部楼层 · 发表于 2011-3-25 13:57:17

感谢分享

显示全部楼层 · 发表于 2011-3-25 14:20:22

高人，从不网购的飘过

显示全部楼层 · 发表于 2011-3-25 14:57:05

很详细！！

显示全部楼层 · 发表于 2011-3-28 20:31:10

看看.....原来如此

显示全部楼层 · 发表于 2011-3-29 14:42:04

wjcharles 发表于 2011-3-23 10:27
该样本并没有注入浏览器，仅有的动作是对渲染网页必需的系统dll挂钩，所以估计沙箱没有用

comodo开疯狂模式有用吗？我支付宝的时候开疯狂，其他时候开安全模式，外加小红伞P版，显示文件后缀名

显示全部楼层 · 发表于 2011-3-29 14:43:22

wjcharles 发表于 2011-3-8 00:26
样本地址 [Edited by ikimi]
希望有人向铁壳官方上报说明这类样本的特殊性，相信在sonar里加条规则或监测 ...

这个好帖！comodo疯狂模式能防类似样本吗？外加小红伞P版，显示文件后缀名

[原创] 支付宝钓鱼诈骗样本--nis2011悲剧了（更新傲游、搜狗浏览器）