微点交流论坛 - 主动防御 - 主动防御提示：论坛DFEA警报

微点交流论坛 » 主动防御 » 主动防御提示：论坛DFEA警报

精睿小子
注册用户

积分 56
发帖 56
注册 2010-8-2

#1 主动防御提示：论坛DFEA警报

#1  主动防御提示：论坛DFEA马甲警报

主动防火墙提示：
本论坛最近遭到不明IP不明身份的分布式马甲发帖攻击（Distributed Fifty-cent Employer Attack， DFEA），原因不明，希望版主及坛友明鉴并及时予以反击~

下面公布本防火墙智能判定疑似分布式马甲发帖攻击攻击源：

剑神无边；
tpdjp    ;
免费午餐
mamsds；等

本防火墙智能判定疑似分布式马甲发帖攻击攻击规则：
1 言论格式规则
1.1 结尾出现嘲笑语句，具体关键字为：哈哈，呵呵，不懂等并引诱论坛成员对其进行反嘲笑以误导本智能规则。
1.2 结尾出现看似理智语句，具体关键字为：慢慢学吧、了解一下微点原理等！
1.3 使用骇人听闻的标题具体关键字为：关于XX的测试、所谓等
1.4 使用谩骂性质的标题，具体关键字为：他妈，很垃圾等
1.5.一唱一和，大号说完小号上，总之腔调一致！轮流攻击他人！
2 行为规则
2.1 要求用户把样本交给自己。
2.2 以自己的测试反馈作为武器/*注释：由于客服往往只说明该文件是否为病毒而不提该文件是否运行，因此用此招非常犀利，直接秒杀大多数论坛用户*/
2.3 无逻辑规则，常常无故挑起其他话题，让人无法反驳；

3 使用用户规则
3.1 喜欢使用夸张性的汉字、小写杂论的英文字母为名，
3.2 注册时间有长有短，长的是以前注册的，短的一般time < 70天
3.3 发帖一般写明：关于、所谓、XX的测试等！
下贴出自他们的发帖，大家可以对比以上规则进行判断:

mamsds
银牌会员

积分 1382
发帖 1369
注册 2008-3-15
来自中国广东深圳

#1  关于精睿小子病毒样本的再次测试

剑神无边
中级用户
注册 2010-5-1

#4

楼主你刚用微点吧？很多你都不懂啊~

看来楼主对微点不了解啊。

以后有时间慢慢学习吧。没事别老测病毒，常在河边走哪有不湿鞋？

tpdjp
注册用户
积分 54
发帖 54
注册 2010-5-11

#18

楼主根本不懂，别给他吵了，他懂就不会问这么弱智的问题了

连微点行为分析都不懂，呵呵... 没反应就是过了？

连样本都不敢给我发，算了，再见吧~ 呵呵

具体帖子参见：
http://bbs.micropoint.com.cn/showthread.asp?tid=73341&fpage=1

http://bbs.micropoint.com.cn/sho ... ghlight=&page=2

http://bbs.micropoint.com.cn/showthread.asp?tid=73191&fpage=1

※ ※ ※ 本文纯属【精睿小子】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-8-11 18:52

精睿小子
注册用户

积分 56
发帖 56
注册 2010-8-2

#2

大家可以用AK来毙掉伪君子。

附件 1: F200911112127219572254319.jpg (2010-8-11 18:59, 167.53 K,下载次数： 23)

※ ※ ※ 本文纯属【精睿小子】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-8-11 18:59

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号