提建议:请将windows自带的记事本(notepad.exe)加入联网黑名单
先放一个传送门 http://bbs.kafan.cn/thread-1256593-1-1.html
白EXE+黑DLL+DAT架构的新型网购木马。目前没有任何杀软可以奈何该形式木马
其特点为
1.一般采用白EXE+黑DLL+DAT架构
2.用windows自带的记事本(notepad.exe)外联
3.整个钓鱼过程的用户体验更加流畅、真实,与正常支付流程、界面更加相似
4.所有https相关层面的传统网银防护防护基本全部失效,如地址栏的挂锁标志,Verisign的证书验证(即绿色的地址栏)
关于该木马盗取资金的详细过程,上面的卡饭论坛的链接里面有所详细描述。
所以,希望能通过防火墙阻止notepad.exe的外联来达到被盗的效果
当然,手动添加黑名单肯定没有问题
但是对于大多数不懂行的小白来说这是一个重大问题!!尤其是不太懂电脑的父辈。
让瑞星墙简单易用我想这会让瑞星发展的更好!
用户系统信息:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.19 (KHTML, like Gecko) Chrome/18.0.1025.151 Safari/535.19