微点交流论坛

标题: 微点要加强钓鱼软件的侦测技术啊【过微点】 [打印本页]

作者: 一键还缘 时间: 2010-1-7 22:05 标题: 微点要加强钓鱼软件的侦测技术啊【过微点】

样本下载地址**已屏蔽**
在线扫描结果：http://www.virustotal.com/zh-cn/ ... 771ae23f-1262872674

这个软件没有病毒行为，打开软件让你填写账户信息密码

把数据自动发送到指定邮箱里。

如果填写之后就你的账号就会被盗取。

打开微点防火墙会有程序访问网络提示（关闭防火墙）基本没用了。

[ Last edited by Legend on 2010-1-8 at 09:26 ]

作者: 镜湖YES 时间: 2010-1-7 22:07
楼主呀，你把自家的钥匙送给小偷，你家会不会失窃。

像这种情况找谁都没用。

[ Last edited by 镜湖YES on 2010-1-7 at 22:08 ]

作者: Legend 时间: 2010-1-7 22:14
感谢楼主反馈！
请楼主将您测试的病毒程序以及微点的技术支持信息文件加密压缩后（压缩密码为：virus），一起发送到virus@micropoint.com.cn邮箱。在邮件中简要说明情况，并注明解压密码和本帖链接。我们会有专门人员测试分析，并将尽快给您回复。谢谢您对微点的支持。
注：生成技术支持信息的操作: 微点主界面-->辅助功能-->生成技术支持信息。
发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。
http://bbs.micropoint.com.cn/pm.asp?action=send&uid=77

作者: 王者天下 时间: 2010-1-8 02:04
用HIPS也测试了，没发现有什么有害行为，就是有一个联网动作

如果想对付这样的程序还很不好办...... 不过一般看见这样的程序你不填写信息就没事了。不然神仙也没办法的。

作者: 龙龙007 时间: 2010-1-8 04:34
刚才试了这个程序，好像是钓鱼DNF的，没什么病毒威胁行为，碰上这样的程序让微点来判断有难度，只能是自己以后多长个心眼看见这样的程序直接上报或者关闭它。

作者: xiaomeng308 时间: 2010-1-8 08:00
我觉得这个软件微点主防可能有点难度。但是对于微点杀毒软件来说，这样的钓鱼行为不能放过。毕竟保护用户信息也是杀毒软件必尽的责任啊！

作者: xlht123 时间: 2010-1-8 10:18
正如二楼所说，你把钥匙给了“小偷”，却反过来怨“锁”没能保护你的安全……

作者: Legend 时间: 2010-1-13 11:46
楼主提供的文件经我们分析，不属于病毒木马程序。
对于此类程序，请大家在日常应用中对涉及帐号、密码的操作谨慎执行。
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn