召唤MJ，过数字卫士云主防的样本

显示全部楼层 · 发表于 2011-3-8 20:07:42

Tron 发表于 2011-3-8 20:02
这个样本昨天已经发现过了，云端的RNPI系统可以干掉，云查杀也能杀掉的。SONAR光能清除有啥用。

客户端 ...

汗，能清除为啥没用。。。。。。 MJ啊，真的是很期待你从专业的角度来分析下NIS2011的新一代sonar 啊。。。正好取长补短嘛，顺便也科普下我等小白。。。

显示全部楼层 · 发表于 2011-3-8 20:09:54

JillPal 发表于 2011-3-8 19:59
回复 6楼 fzq198776 的帖子

不知道这个“东西”能不能过手动的MD

详见这篇帖子的9楼
http://bbs.kafan.cn/thread-925064-1-1.html
此样本可过KIS2011的交互式模式！！

显示全部楼层 · 发表于 2011-3-8 20:09:56

难道是传说中的增大体积过主防？终于见到尊荣了~~~
PS：没想到流传这么久的方法今天还有用

显示全部楼层 · 发表于 2011-3-8 20:10:28

comicwm 发表于 2011-3-8 20:00
回复 6楼 fzq198776 的帖子

你也不能神话sonar啊相比较而言，还是觉得KIS2011更强悍一点。。。

详见这篇帖子的9楼
http://bbs.kafan.cn/thread-925064-1-1.html
请测试过后不要在神话卡巴了！！此样本可过KIS2011的交互式模式！！sonar可轻松防御

显示全部楼层 · 发表于 2011-3-8 20:11:37

本帖最后由 Tron 于 2011-3-8 20:11 编辑

fzq198776 发表于 2011-3-8 20:07
汗，能清除为啥没用。。。。。。 MJ啊，真的是很期待你从专业的角度来分析下NIS2011的新一代sonar 啊。。 ...

这个木马的行为本身清除和扫描很容易，拦截相对难一些，SONAR有时间会看的

显示全部楼层 · 发表于 2011-3-8 20:15:54

本帖最后由 fzq198776 于 2011-3-8 20:18 编辑

xiayang1221 发表于 2011-3-8 20:09
难道是传说中的增大体积过主防？终于见到尊荣了~~~
PS：没想到流传这么久的方法今天还有用

增大体积的方法对 360卫士并不通用，因为在无法上传样本的情况下，360卫士会上传程序的行为供云端分析判断，即“云主防”，所以只有少量可过云端规则库的样本用此方法有效，但是捏~~ 此方法对待金山卫士这种纯依靠上传扫描的云 100%有效！
PS：别指望金山卫士出：“云主防”，因为周教主早已申请专利了！！

显示全部楼层 · 发表于 2011-3-8 20:16:17

本帖最后由 Tron 于 2011-3-8 20:17 编辑

fzq198776 发表于 2011-3-8 20:10
详见这篇帖子的9楼
http://bbs.kafan.cn/thread-925064-1-1.html
请测试过后不要在神话卡巴了！！此样本 ...

你不是说SONAR只能清除吗？这个样本卡巴防御不了也无可厚非，其攻击方式确实不是特别容易防御，应该很多手动HIPS的默认规则也会被过（当然如果人家释放个DLL启动个进程你也拦截，那没什么好说的了），虽然360主防已经有相关的体系去解决这种攻击方式，也被小小钻了一下空子～

显示全部楼层 · 发表于 2011-3-8 20:16:47

xiayang1221 发表于 2011-3-8 20:09
难道是传说中的增大体积过主防？终于见到尊荣了~~~
PS：没想到流传这么久的方法今天还有用

跟大体积没关系～

显示全部楼层 · 发表于 2011-3-8 20:16:55

回复 5楼知微的帖子

不要挑拨啊，呵呵

显示全部楼层 · 发表于 2011-3-8 20:20:27

fzq198776 发表于 2011-3-8 20:07
汗，能清除为啥没用。。。。。。 MJ啊，真的是很期待你从专业的角度来分析下NIS2011的新一代sonar 啊。。 ...

云查杀轻松检出+清除（跟入库无关）

[讨论] 召唤MJ，过数字卫士云主防的样本

本帖子中包含更多资源