支付宝钓鱼诈骗样本--nis2011悲剧了（更新傲游、搜狗浏览器）

显示全部楼层 · 发表于 2011-3-8 11:09:33

支持楼主啊！感谢提醒…

显示全部楼层 · 发表于 2011-3-8 11:14:54

回复 1楼 wjcharles 的帖子

楼主分析的到位，我找到的样本多数连启动项也不添加，除了监视浏览器之外再无其它行为，支付宝木马似乎只干这一票买卖的，主防没有奏效的

显示全部楼层 · 发表于 2011-3-8 11:16:54

hopetobe 发表于 2011-3-8 11:14
回复 1楼 wjcharles 的帖子

楼主分析的到位，我找到的样本多数连启动项也不添加，除了监视浏览器之外再无其 ...

我里面提过的，一次性木马，针对高价值目标，基本用一次免杀一次

显示全部楼层 · 发表于 2011-3-8 11:20:26

回复 23楼 wjcharles 的帖子

这种东西针对性强，也许360那个网购模式，非白名单程序禁止运行的方法比较合适

显示全部楼层 · 发表于 2011-3-8 11:22:50

回复 23楼 wjcharles 的帖子

我要是在沙盘里跑，这个病毒能检测的到沙盘中的IE不

显示全部楼层 · 发表于 2011-3-8 11:27:09

回复 8楼 soulkylin 的帖子

支付宝支付貌似只支持IE，或者工行的u盾只支持IE

显示全部楼层 · 发表于 2011-3-8 11:27:33

楼主好贴，本来就打算换杀软。。。我得考虑一下了

显示全部楼层 · 发表于 2011-3-8 11:30:02

hopetobe 发表于 2011-3-8 11:20
回复 23楼 wjcharles 的帖子

这种东西针对性强，也许360那个网购模式，非白名单程序禁止运行的方法比较合适 ...

一次性木马基本上想怎么免杀都可以，只要目标价值高，360的白名单也很难说，毕竟杀软是落后于病毒的

显示全部楼层 · 发表于 2011-3-8 11:30:06

hopetobe 发表于 2011-3-8 11:20
回复 23楼 wjcharles 的帖子

这种东西针对性强，也许360那个网购模式，非白名单程序禁止运行的方法比较合适 ...

一次性木马基本上想怎么免杀都可以，只要目标价值高，360的白名单也很难说，毕竟杀软是落后于病毒的

显示全部楼层 · 发表于 2011-3-8 11:32:50

dt200572140 发表于 2011-3-8 11:27
楼主好贴，本来就打算换杀软。。。我得考虑一下了

这个样本就eset和部分版本的360拦截了，等卡巴之类反应过来钱已经被转走了。但如果有新样本出来呢？

[原创] 支付宝钓鱼诈骗样本--nis2011悲剧了（更新傲游、搜狗浏览器）