标题:
关于昨天测试木马的感受
[打印本页]
作者:
testweibo
时间:
2006-7-10 08:27
标题:
关于昨天测试木马的感受
用微点很久了，好像从出来就在用，可惜一直都没测试过他的木马能力。
昨天正好和朋友谈起，就测试了一下，感觉还是有些问题的。
由于其中一些木马是私人的，所以没有截图，还有个原因是查杀不了，不能在日志中体现，也无法截图。
一开始测试了一个灰鸽子的变种和一款变种的流萤，可以通过macfee和norto的，但都被查杀，很不错！
但后来朋友发来了一款新软件，叫网络笨猪，服务端是ASM编写的，运行后没反应，呵呵，没杀掉。
又试了款比较隐私的木马，一个2003年的国家计划研究的工具 ，属于半个rootkit，依然无法查杀。。测试也就到此结束了。
说下测试后的感受吧！特征码无疑是好的，但是有些新的程序或者保密的东西，特征码也就无能为力了。微点很好，对于防范大众的病毒木马是很好的，但还是有一部分问题的。希望微点越做越好。
样本未上传，处于对朋友的尊重。
作者:
testweibo
时间:
2006-7-10 08:32
本文提到的网络笨猪，呵呵。
http://forum.xahbl.com/topic_237.html
作者:
惯睡旺
时间:
2006-7-10 08:39
楼主确定这些私人的木马,还有YOU说的这些工具,运行后产生了病毒\木马的行为?
特别是木马，就比较挑剔了，，需要一定的执行环境，并不一定运行后，就会有其动作的．
最好发给斑竹分析一下．．．嘎嘎，，
作者:
zqrsc
时间:
2006-7-10 08:40
这是木马还是远程管理工具？
俺下个看看。
作者:
testweibo
时间:
2006-7-10 09:01
私人的绝对是木马，不能公布，保护朋友隐私是我的义务。
能提供我那些木马做测试的朋友也不可能是一般人的。
作者:
反黑先锋
时间:
2006-7-10 10:18
关注！
作者:
Legend
时间:
2006-7-10 12:41
楼主反映的网络笨猪软件用楼主提供的下载链接经下载测试；
那个文件是一个客户端程序，只有一个网络访问行为，并没有其他的行为；
方便的话请楼主把“2003年的国家计划研究的工具 ，属于半个rootkit，”与“网络笨猪”安装包发到我们的
virus@micropoint.com.cn
邮箱，我们分析下，谢谢！
作者:
testweibo
时间:
2006-7-10 16:20
抱歉，不能发，呵呵，我说了是私人的东西。
那个网络笨猪你也说只是个客户端，连接到服务端呢？呵呵。
[
Last edited by testweibo on 2006-7-10 at 16:22
]
作者:
sxh_sxh
时间:
2006-7-10 16:32
只有一个网络访问行为，并没有其他的行为。
请将你连接到服务端后的测试情况进行说明。
作者:
Legend
时间:
2006-7-10 18:20
不方便的话那请您等待微点的新版本再进行测试，谢谢
作者:
323232
时间:
2006-7-10 20:47
ＬＺ所说看来是确有其事，希望徽点越来越好
作者:
oa49409
时间:
2006-8-9 13:57
微点好负责噢
作者:
tjanie
时间:
2006-8-9 17:30
看一看,呵呵
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
