|
||
|
Elite Member
  
加入日期: Mar 2001 您的住址: Rivia
文章: 7,035
|
引用:
這樣也可以 我編譯的firefox打開保護模式 完全anti buffer overflow跟anti hook 你就算把所有sandbox關掉也不會怎樣 引用:
這個不可能是零天攻擊 也沒有這樣的零天攻擊 如果是你早就知道來源是什麼了 如果透過pdf，你改用第三方閱讀器也沒有用 很多pdf漏洞，早已經是無差別攻擊 你不用adobe reader也一樣會中標 所以你的第三方閱讀器也要時常保持更新 而pdf也是我懷疑的一個散撥方式 在這個case，你不用去考慮它是不是會繞過uac ring3提權在真實世界根本少見 就算提權了，怎麼利用也是另外一個問題 因為實際上它也沒有繞過uac 使用的也只有當前使用者的操作權限 還有就來源真的是flash好了 你不要以為用了adblock或者ublock之類的東西就萬事ok了 其實你仔細去看那些規則 很多都是隱藏規則，並不是阻擋規則 也因為式隱藏規則的關係 導致adblock的memory leak問題 跟資源佔用比不用adblock時還大 你只是看不見那些被隱藏的flash 實際上它還是在那裡 或者你把瀏覽器改成要用才讀取flash 引用:
根本穿不了好嗎... 這病毒我這裡一大堆樣本 而且就算沒有sandbox保護好了 你的av特徵碼沒有，啟發式也漏了 你的ad跟fd也不可能漏 假設透過瀏覽器網頁掛碼或flash好了 也是一個downloader下載病毒母體 通常會伴隨登陸檔的修改 rd也會觸動 像前面那個ptt連結內容提到會開cmd 這個已經是不正常調用了 ad 100%會觸發 這病毒手腳根本就是拙劣來形容 八百年前的黑色炸彈跟熊貓燒香 還比這個高明多了
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
||||||||||
2015-11-15, 03:01 AM
#91
|
|
|
Major Member
 
加入日期: Feb 2006
文章: 216
|
引用:
是我敘事時把此類加密勒索以及一般的樣本混在一起談了，我原意不是指這次流行的勒索程式能突破啥啥的  引用:
另外你提的第三方 pdf reader 也能中標這我倒是第一次聽說 |
||||
|
2015-11-15, 03:16 AM
#92
|
|
|
Master Member
加入日期: Jun 2002
文章: 2,332
|
引用:
就算不是這次流行的勒索程式實際上真的能Ring3提昇權限的 病毒或者說程式真的非常少見，近年來Windows內被找出可以 拿到系統權限的漏洞都是一些特殊的方式，要大費周章這樣做 還要在被patch掉之前再利用別的漏洞讓大家感染這機率更是 微乎其微...真要搞也是國家等級資安單位和最頂尖的駭客了. 至於pdf的漏洞老實說比flash還多，Office的洞最少修正的比 較快而且研究的人多警告發布迅速，pdf的每次都是拖很久才 被發現然後再拖很久才補洞....pdf attack這詞應該很多MIS 都知道才是.
__________________
Es muss sein! |
|
|
2015-11-15, 03:32 AM
#93
|
|
|
Major Member
加入日期: Feb 2006
文章: 216
|
引用:
說到這個，之前看過有人分享一個 windows 提權的樣本，依照其編譯日期，再查 virustotal 紀錄，發現大約沒幾天就被扔上 virustotal 了，作者一定超嘔  引用:
對啊，只是今天第一次聽到第三方 reader 也會受害，再餵 Google 後發現不是空穴來風，長知識了，我觀念還停留在官方 reader 才會受害 |
||
|
2015-11-15, 03:52 AM
#94
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,523
|
引用:
嗯∼ 不過廠商也在補 像comodo在沙盤花不少心力 8版沙盤內又多個viruscope 檢測功能 此文章於 2015-11-15 08:06 AM 被 cys070 編輯. |
|
|
2015-11-15, 08:01 AM
#95
|
|
|
*停權中*
加入日期: Dec 2006
文章: 944
|
感謝野口大~ 我先開了UAC暫時擋著用. 不過最重要的還是警覺性跟使用習慣.
難怪最近有奇怪的quotation附檔來自於我從來沒接觸過且信件無內容就一個附檔跟連結. 下次就直接刪除了~ (我目前是還沒點開來看, 提出來讓一些有在工作的人知道這情況) |
|
2015-11-15, 08:45 AM
#96
|
|
|
Advance Member
加入日期: Nov 2003
文章: 323
|
掃得到跟擋得住是兩回事 01有幾位是用小紅傘中的 包括使用正版的 其中一位還說都已經認賠付費解完密碼 小紅傘才警告說中毒
__________________
我犯這些事，是因為社會風氣不好。查到了我，算我運氣不好 背叛是人們的本份，陰謀是生存的保證，淫褻是女人的天職，尊嚴是沒用的垃圾，信仰是可以出賣的工具。 |
|
2015-11-15, 05:11 PM
#97
|
|
|
Elite Member
加入日期: Aug 2003
文章: 10,523
|
小紅傘感覺對這類也不太行....
主防也不是這家強項 沒掃到先中，後面入庫也來不及...... 此文章於 2015-11-15 05:17 PM 被 cys070 編輯. |
|
2015-11-15, 05:15 PM
#98
|
|
|
Power Member
加入日期: Sep 2004
文章: 623
|
引用:
大部分防毒軟體都可以抓到的。 但如果不是主動掃秒。 應該都是病毒執行時才會被攔截到。 但等病毒被攔截到的時候。 其實已經完成一部分的加密了。 |
|
|
2015-11-16, 01:57 PM
#99
|
|
|
Elite Member
加入日期: Jan 2005
文章: 4,933
|
引用:
還是換掉不安全的瀏覽器比較好 跳出廣"告可能不知不覺已經下料了~~ 要發現就太晚了 IE直接停用 開啟UAC 擋廣"告的自己已經掛到三個了....
__________________
西岸北韓人精神分裂洗板假帳號集團: AirStorms、LDSKINGII、tvt、rcack、ankk、leeking、acmilan、 TACOCITY、YorkHapy、CPAP 三代、imggy、pcbd、 hill456789、lifaung、healthfirst.、chumowud、77a77、 pledi、cjan.、chumowu、LeeMichael、音哈、polor、蠻荒、smoguli 洗大圖西岸北韓人.... afeaanpv、manoerina 韓國的粉絲.... supermaxfight、wpc0406、creep8276、spring91811、Skymaker、cd1971、venon0916 满朝文武藏绿卡，半壁江山养红颜 杀人放火金腰带，修桥补路�茪r骸 此生�荇洶J华夏，来世还做支那人 宁要社会主义的草，不要资本主义的苗 别看你今天闹得欢，小心今后拉清单 丧尽天良 还我器官 西南医院 �茖}黑店 苍天有眼，三年封控白费心机，一朝放开白肺心肌 口国人民已经组织起来了，是惹不得的，如果惹翻了，是不好办的。 陈平：中国2000块的工资，活得比美国3000美元还舒服得多 一问三傻 唐志紅 口罩充足 王晓东 人不传人是 高福 等待授权 周先旺 深感内疚 马国强 答非所问 蒋超良 可控可防 王广发 武汉加油 李克强 学习中国 谭德塞 亲自部署 习近平 不要核酸要吃饭，不要封控要自由， 不要谎言要尊严，不要文革要改革， 不要领袖要选票，不做奴才做公民 「罢课罢工罢免，独裁国贼习近平」 |
|
|
2015-11-16, 02:08 PM
#100
|
|
