微点交流论坛 - 微点主动防御软件 - 微点能不能防“顶狐”呢？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 微点能不能防“顶狐”呢？

2/2

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#11

Quote:

Originally posted by yandac1 at 2009-3-16 14:58:
所有木马都能被微点拦截吗？

理论上行为分析没问题，实际要看具体样本吧？呵呵

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

斩尽天下人
御剑临风天下归一
泱泱中华四海臣服
御剑临风唯我独尊

2009-3-16 15:41

燕赵之士
高级用户

积分 658
发帖 658
注册 2008-11-27

#12

似乎这里有。http://www.yeshack.com/Soft/200609/4786.html

※ ※ ※ 本文纯属【燕赵之士】个人意见，与【微点交流论坛】立场无关※ ※ ※

人到无求品自高

2009-3-16 18:33

summerxa
新手上路

积分 11
发帖 11
注册 2008-3-19

#13

看完后对除微点外所有杀软失去信心，所有木马微点都能防御吗

※ ※ ※ 本文纯属【summerxa】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-16 18:39

燕赵之士
高级用户

积分 658
发帖 658
注册 2008-11-27

#14

Quote:

Originally posted by summerxa at 2009-3-16 18:39:
看完后对除微点外所有杀软失去信心，所有木马微点都能防御吗

这句很关键！呵呵！不能说百分百防住，起码应该能放住“顶狐”吧？

※ ※ ※ 本文纯属【燕赵之士】个人意见，与【微点交流论坛】立场无关※ ※ ※

人到无求品自高

2009-3-16 18:42

liym_888
高级用户

积分 883
发帖 855
注册 2008-12-7
来自甘肃兰州

#15

Quote:

Originally posted by 燕赵之士 at 2009-3-16 18:33:
似乎这里有。http://www.yeshack.com/Soft/200609/4786.html

版主可以从这里下一个试试！！！

※ ※ ※ 本文纯属【liym_888】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-17 00:45

PYZFL
注册用户

积分 138
发帖 143
注册 2008-6-25

#16

百度一下“顶狐下载”，一大堆结果啊。
这里就有下载：
http://www.3800hk.com/Soft/zhly/14736.html

看看介绍：
网络上唯一一款自动变种免杀的下载者，具有穿墙，多项下载，开机启动，体积小等优点的下载者。

更新说明：
1、针对某些杀软以输入表作为判断进行了变形，并把变形的代码放到头部执行。
2、对变形引擎再次修改，过更多主流杀软，从而加强了免杀
3、UPX加壳前进行了变形，并应用SEH清空了整个节表
4、加强了防破解，以防止被恶意修改或捆绑。

主要功能说明:
1、动态注入IE中，穿防火墙下载。仅下载代码注入下载(9X也可注入)
2、首次运行可选择自删除。
3、超多项下载，开机自启动
4、自定义下载文件名。格式为：http://www.abc.com/abc.exe|bcd.exe
5、可设置运行后等待一定时间后再下载可长达2小时
6、功能最全体积最小的下载者，大小只有5120字节
7、递归下载直到成功（3次下载中，只要下载成功即下载下一个）
8、全新特色技术, 超强免杀. 生成服务端绝没有相同代码(随机入口点,随机加密,随机变形代码,随机加入混淆指令,SEH技术应用,清空输入表等等),保证生成一次变一次。

我不懂这些东西，不敢试。呵呵，请微点分析一下。

※ ※ ※ 本文纯属【PYZFL】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-17 07:00

燕赵之士
高级用户

积分 658
发帖 658
注册 2008-11-27

#17

现在样本已经有了，就看微点能不能防住了，等待消息中。。。。

※ ※ ※ 本文纯属【燕赵之士】个人意见，与【微点交流论坛】立场无关※ ※ ※

人到无求品自高

2009-3-17 09:59

2/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号