» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 主动防御 » 关于昨天测试木马的感受    13   1/2   1   2   >  作者: 标题: 关于昨天测试木马的感受 testweibo 新手上路 积分 4 发帖 4 注册 2006-7-9 #1  关于昨天测试木马的感受 用微点很久了，好像从出来就在用，可惜一直都没测试过他的木马能力。 昨天正好和朋友谈起，就测试了一下，感觉还是有些问题的。 由于其中一些木马是私人的，所以没有截图，还有个原因是查杀不了，不能在日志中体现，也无法截图。 一开始测试了一个灰鸽子的变种和一款变种的流萤，可以通过macfee和norto的，但都被查杀，很不错！ 但后来朋友发来了一款新软件，叫网络笨猪，服务端是ASM编写的，运行后没反应，呵呵，没杀掉。 又试了款比较隐私的木马，一个2003年的国家计划研究的工具 ，属于半个rootkit，依然无法查杀。。测试也就到此结束了。 说下测试后的感受吧！特征码无疑是好的，但是有些新的程序或者保密的东西，特征码也就无能为力了。微点很好，对于防范大众的病毒木马是很好的，但还是有一部分问题的。希望微点越做越好。 样本未上传，处于对朋友的尊重。 ※ ※ ※ 本文纯属【testweibo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-7-10 08:27 testweibo 新手上路 积分 4 发帖 4 注册 2006-7-9 #2   本文提到的网络笨猪，呵呵。 http://forum.xahbl.com/topic_237.html ※ ※ ※ 本文纯属【testweibo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-7-10 08:32 惯睡旺 注册用户 新手上路 积分 103 发帖 103 注册 2006-1-18 #3   楼主确定这些私人的木马,还有YOU说的这些工具,运行后产生了病毒\木马的行为? 特别是木马，就比较挑剔了，，需要一定的执行环境，并不一定运行后，就会有其动作的． 最好发给斑竹分析一下．．．嘎嘎，， ※ ※ ※ 本文纯属【惯睡旺】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ ~~~     [SIZE=4][COLOR=Red]俺的微点,俺做主[/COLOR][/SIZE]  ~~~ 2006-7-10 08:39 zqrsc 版主 反病毒区版主 积分 1133 发帖 1118 注册 2005-11-22 来自 .net #4   这是木马还是远程管理工具？ 俺下个看看。 ※ ※ ※ 本文纯属【zqrsc】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~ 2006-7-10 08:40 testweibo 新手上路 积分 4 发帖 4 注册 2006-7-9 #5   私人的绝对是木马，不能公布，保护朋友隐私是我的义务。 能提供我那些木马做测试的朋友也不可能是一般人的。 ※ ※ ※ 本文纯属【testweibo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-7-10 09:01 反黑先锋 版主 RUNWAY 积分 2901 发帖 2857 注册 2006-6-17 #6   关注！ ※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 荣先祥藏头诗《赞东方微点》 东风欣传好消息 方策独步世所稀 微妙玄机嵌主动 点睛灭毒堪神笔 2006-7-10 10:18 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #7   楼主反映的网络笨猪软件用楼主提供的下载链接经下载测试； 那个文件是一个客户端程序，只有一个网络访问行为，并没有其他的行为； 方便的话请楼主把“2003年的国家计划研究的工具 ，属于半个rootkit，”与“网络笨猪”安装包发到我们的virus@micropoint.com.cn邮箱，我们分析下，谢谢！ ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2006-7-10 12:41 testweibo 新手上路 积分 4 发帖 4 注册 2006-7-9 #8   抱歉，不能发，呵呵，我说了是私人的东西。 那个网络笨猪你也说只是个客户端，连接到服务端呢？呵呵。 [ Last edited by testweibo on 2006-7-10 at 16:22 ] ※ ※ ※ 本文纯属【testweibo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-7-10 16:20 sxh_sxh 版主 灌水区版主 积分 818 发帖 810 注册 2005-12-10 #9   只有一个网络访问行为，并没有其他的行为。 请将你连接到服务端后的测试情况进行说明。 ※ ※ ※ 本文纯属【sxh_sxh】个人意见，与【 微点交流论坛 】立场无关※ ※ ※    偶真想* 2006-7-10 16:32 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #10   不方便的话那请您等待微点的新版本再进行测试，谢谢 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2006-7-10 18:20  13   1/2   1   2   >  论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号