微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 关于昨天测试木马的感受  

 13  1/2  1  2  > 
作者:
标题: 关于昨天测试木马的感受
testweibo
新手上路





积分 4
发帖 4
注册 2006-7-9
#1  关于昨天测试木马的感受

用微点很久了，好像从出来就在用，可惜一直都没测试过他的木马能力。
昨天正好和朋友谈起，就测试了一下，感觉还是有些问题的。
由于其中一些木马是私人的，所以没有截图，还有个原因是查杀不了，不能在日志中体现，也无法截图。
一开始测试了一个灰鸽子的变种和一款变种的流萤，可以通过macfee和norto的，但都被查杀，很不错！
但后来朋友发来了一款新软件，叫网络笨猪，服务端是ASM编写的，运行后没反应，呵呵，没杀掉。
又试了款比较隐私的木马，一个2003年的国家计划研究的工具 ，属于半个rootkit，依然无法查杀。。测试也就到此结束了。

说下测试后的感受吧！特征码无疑是好的，但是有些新的程序或者保密的东西，特征码也就无能为力了。微点很好，对于防范大众的病毒木马是很好的，但还是有一部分问题的。希望微点越做越好。

样本未上传，处于对朋友的尊重。

※ ※ ※ 本文纯属【testweibo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-10 08:27
查看资料  发送邮件  发短消息   编辑帖子
testweibo
新手上路





积分 4
发帖 4
注册 2006-7-9
#2  

本文提到的网络笨猪，呵呵。

http://forum.xahbl.com/topic_237.html

※ ※ ※ 本文纯属【testweibo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-10 08:32
查看资料  发送邮件  发短消息   编辑帖子
惯睡旺
注册用户

新手上路



积分 103
发帖 103
注册 2006-1-18
#3  

楼主确定这些私人的木马,还有YOU说的这些工具,运行后产生了病毒\木马的行为?
特别是木马，就比较挑剔了，，需要一定的执行环境，并不一定运行后，就会有其动作的．
最好发给斑竹分析一下．．．嘎嘎，，

※ ※ ※ 本文纯属【惯睡旺】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

~~~     [SIZE=4][COLOR=Red]俺的微点,俺做主[/COLOR][/SIZE]  ~~~
2006-7-10 08:39
查看资料  发短消息   编辑帖子
zqrsc
版主

反病毒区版主


积分 1133
发帖 1118
注册 2005-11-22
来自 .net
#4  

这是木马还是远程管理工具？
俺下个看看。

※ ※ ※ 本文纯属【zqrsc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~
2006-7-10 08:40
查看资料  发短消息  QQ   编辑帖子
testweibo
新手上路





积分 4
发帖 4
注册 2006-7-9
#5  

私人的绝对是木马，不能公布，保护朋友隐私是我的义务。
能提供我那些木马做测试的朋友也不可能是一般人的。

※ ※ ※ 本文纯属【testweibo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-10 09:01
查看资料  发送邮件  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#6  

关注！

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2006-7-10 10:18
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

楼主反映的网络笨猪软件用楼主提供的下载链接经下载测试；
那个文件是一个客户端程序，只有一个网络访问行为，并没有其他的行为；
方便的话请楼主把“2003年的国家计划研究的工具 ，属于半个rootkit，”与“网络笨猪”安装包发到我们的virus@micropoint.com.cn邮箱，我们分析下，谢谢！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-7-10 12:41
查看资料  发短消息   编辑帖子
testweibo
新手上路





积分 4
发帖 4
注册 2006-7-9
#8  

抱歉，不能发，呵呵，我说了是私人的东西。

那个网络笨猪你也说只是个客户端，连接到服务端呢？呵呵。

[ Last edited by testweibo on 2006-7-10 at 16:22 ]

※ ※ ※ 本文纯属【testweibo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-7-10 16:20
查看资料  发送邮件  发短消息   编辑帖子
sxh_sxh
版主

灌水区版主


积分 818
发帖 810
注册 2005-12-10
#9  

只有一个网络访问行为，并没有其他的行为。
请将你连接到服务端后的测试情况进行说明。

※ ※ ※ 本文纯属【sxh_sxh】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

  
偶真想*
2006-7-10 16:32
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  

不方便的话那请您等待微点的新版本再进行测试，谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-7-10 18:20
查看资料  发短消息   编辑帖子
 13  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号