办公电脑成了肉鸡
- 主题发起人 heureux
- 开始时间
- 注册
- 2010-07-16
- 消息
- 6,980
- 荣誉分数
- 646
- 声望点数
- 123
security office 打来电话让立即把网线拔了；
深度扫描病毒，扫描 spyware, 扫描，扫描；
扫描清理干净了，再联网；
networks control center 还是发现了不明网包从办公电脑上发出！
没法子，按照指示，只有关机，把硬盘毁了！
办公电脑上装的软件都是正版的，这黑客能种上木马也太厉害了！
这次很多电脑都着了这道
格式化不就完了，毁了可惜
正版如果没有及时打补丁，还是很容易中毒的。而且这年头钓鱼网站，看网页时候，其他广告公司的服务器被黑了，跟着注入spyware程序，你自己还以为没事，其实中招了还是有的。更别说这年头0day，expl0it的东西很多外头都不知道。有个词叫social engineering http://en.wikipedia.org/wiki/Social_engineering_(security)
- 注册
- 2004-07-18
- 消息
- 46,694
- 荣誉分数
- 20,494
- 声望点数
- 1,393
正考虑 内存是不是 也毁了
能够中上病毒，并逃过企业版的杀毒软件，这水平可不是一般的高！
觉得是这个事件的余波：
http://bbs.comefromchina.com/forum5/thread885211.html
正考虑 内存是不是 也毁了
能够中上病毒，并逃过企业版的杀毒软件，这水平可不是一般的高！
觉得是这个事件的余波：
http://bbs.comefromchina.com/forum5/thread885211.html
杀毒软件有很多种方法可以欺骗的杀毒软件的。
据个简单的例子，绝大程度下头杀毒软件不可能会纪录exe, dll的hash/文件大小吧
我用内存溢出漏洞弄掉软件A，修改动态连接库引导列表。
动态连接库注入到内存以后，直接清理掉实体文件，hijack退出程序的事件，重新写入实体文件，杀毒软件如果不知道这个流程的话拿我有办法吗？
很多杀毒软件都是被动防护的，因为主动防护很容易让用户反感。
