微点交流论坛 - 主动防御 - 微点主动防御之不能完成的任务

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 微点主动防御之不能完成的任务

2/2

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#11

请楼主提供样本你说的那些样本直取首级的那些

谢谢没有样本不说明什么问题谢谢楼主帮助微点

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-11 20:20

狙击virus
注册用户

积分 162
发帖 162
注册 2008-11-25

#12

楼主说的这种样本是存在的，我也遇到过，但是我遇到的情况和楼主的不一样，那样本也是什么都不动，直接在QQ目录下生成一个文件，隐藏，然后启动QQ的时候附带启动该病毒文件，待用户输入账号和密码，好随之传输出去，但是唯一不同的是这个东西，微点报警删除了，因为危害动作很明显的，微点不应该不报，，而且我在看了楼主的帖子后，试了几个版本，微点都能正常的报警。530版本测试过，580的169版本测试过，580的预升级版本也测试过，微点都能报警

※ ※ ※ 本文纯属【狙击virus】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-11 22:54

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#13

请楼主提供样本

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-11 23:28

化外愚民
中级用户

积分 281
发帖 281
注册 2007-4-3

#14

Quote:

Originally posted by 狙击virus at 2009-2-11 22:54:
楼主说的这种样本是存在的，我也遇到过，但是我遇到的情况和楼主的不一样，那样本也是什么都不动，直接在QQ目录下生成一个文件，隐藏，然后启动QQ的时候附带启动该病毒文件，待用户输入账号和密码，好随之传输出去 ...

关键就在这儿，就是说，只要能防住它往外发就行了。至于它记录键盘，可记录这个行为而不禁止，但如果记录了又想发，就对不起，拦你没商量了。

至于它只是造个文件放着，则一点也不用管。

※ ※ ※ 本文纯属【化外愚民】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-12 09:03

凡间幽灵
银牌会员

积分 1329
发帖 1295
注册 2008-11-27

#15

貌似-----碟中谍 ^_^

※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-12 09:25

maozi778631
新手上路

积分 6
发帖 6
注册 2008-9-8

#16

QQ登陆总要联网的吧？就算防火墙报了，用户还以为登陆呢，结果账号信息被盗

※ ※ ※ 本文纯属【maozi778631】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-19 18:09

2/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号