国产杀软三强密码防盗功能之暴力测试篇(转)【转贴】

瑞星卡卡安全论坛技术交流区 系统软件国产杀软三强密码防盗功能之暴力测试篇(转)【转贴】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 34

4 / 4 页

跳转页

国产杀软三强密码防盗功能之暴力测试篇(转)【转贴】

TrojanKiller 初生襁褓狮帖子:15 注册: 2005-12-26 来自:	发表于： 2005-12-31 17:04 \| 短消息资料字号：小中大 31楼我去下一个tiny试试不过，瑞星处理灰鸽子的能力实在不怎么样跟不上变种的产生速度上次我看到有人在论坛说，它机器上的灰鸽子，已经3周了，瑞星还没有查出来看来瑞星在这方面还需要加强哦瑞星的防火墙的木马墙是这样的：只要有游戏，比如说QQ游戏，防火墙进入了游戏保护，这时候会拒绝别的进程和线程去挂这个游戏的程序。如果木马的代码线程注在IE，EXPLORER里的话，也会报警的。不过不知道如何注入到QQ本身怎么样。瑞星的06的防火墙加了防改的功能不知道有没有用。一般用户看到系统的进程挂QQ之类的，很容易放掉的(相信操作系统是一般人的习惯)，这好象也是一个问题 “这种注入代码型的现在的灰鸽子，彩虹桥”，不知道哪天瑞星才能100%查杀？
TrojanKiller 初生襁褓狮帖子:15 注册: 2005-12-26 来自:

TrojanKiller 初生襁褓狮帖子:15 注册: 2005-12-26 来自:	发表于： 2005-12-31 17:09 \| 短消息资料字号：小中大 32楼注入代码型的最容易产生变种，也最难使用特征码来查杀因为它本来就没有特征码假如我有一个注入型的木马，我一天就能造很多个变种出来
TrojanKiller 初生襁褓狮帖子:15 注册: 2005-12-26 来自:

初生襁褓狮

帖子:678
注册: 2003-12-08
来自:

发表于： 2005-12-31 17:14 | 短消息资料

字号：小中大 33楼

引用:

【TrojanKiller的贴子】我去下一个tiny试试

不过，瑞星处理灰鸽子的能力实在不怎么样

跟不上变种的产生速度

上次我看到有人在论坛说，它机器上的灰鸽子，已经3周了，瑞星还没有查出来

看来瑞星在这方面还需要加强哦

瑞星的防火墙的木马墙是这样的：只要有游戏，比如说QQ游戏，防火墙进入了游戏保护，这时候会拒绝别的进程和线程去挂这个游戏的程序。如果木马的代码线程注在IE，EXPLORER里的话，也会报警的。不过不知道如何注入到QQ本身怎么样。瑞星的06的防火墙加了防改的功能不知道有没有用。

一般用户看到系统的进程挂QQ之类的，很容易放掉的(相信操作系统是一般人的习惯)，这好象也是一个问题

“这种注入代码型的现在的灰鸽子，彩虹桥”，不知道哪天瑞星才能100%查杀？
...........................

很正常。哪个杀软件处理灰鸽子都一样。包括那个灰鸽子全版清除，灰鸽子免疫，灰鸽子工作室自己的清除工具。没有百分百的。要是百分百能处理了，葛军吃什么喝什么呀。
你说的用户的使用问题太正常了。不会用有什么办法吗？TINY很复杂的。功能很多，对于大多数人来说很难接受的。用的人少了名气自然就不大。

初生襁褓狮

帖子:678
注册: 2003-12-08
来自:

发表于： 2005-12-31 17:18 | 短消息资料

字号：小中大 34楼

引用:

【TrojanKiller的贴子】注入代码型的最容易产生变种，也最难使用特征码来查杀
因为它本来就没有特征码

假如我有一个注入型的木马，我一天就能造很多个变种出来
...........................

这可不一定，一般瑞星和江民会对这种注入码的一些特定的函数来取特征码。你要改函数那么木马的功能会受到影响的。看看反病毒论坛上的帖子，很多人一开机，防火墙或者杀毒软件一杀，内存发现一个IE，查到鸽子。只是找不到注入的原始的EXE文件罢了。

<<上一主题|下一主题>>

1 2 34

4 / 4 页

跳转页

瑞星卡卡安全论坛技术交流区系统软件 国产杀软三强密码防盗功能之暴力测试篇(转)【转贴】

国产杀软三强密码防盗功能之暴力测试篇(转)【转贴】

瑞星卡卡安全论坛技术交流区系统软件国产杀软三强密码防盗功能之暴力测试篇(转)【转贴】