远控木马（十七）

显示全部楼层 · 发表于 2012-6-19 00:28:09

，ClamAV和金山已报，欢迎实机主防、下载保护的回复不欢迎。

显示全部楼层 · 发表于 2012-6-19 00:31:27

To ESET.

Malcide Scanner
Version - 1.0.687

Heuristics - Extreme

Scanning now...
Date - 2012/6/19 Time - 0:31:16
Targets:
C:\Users\Gateway\Desktop\xxx.jpg
C:\Users\Gateway\Desktop\HtkEju.exe

C:\Users\Gateway\Desktop\HtkEju.exe - HEUR:Win32.Malware.Gen.2

2 Objects scanned
0 Malicious objects found
1 Suspicious objects found
1 Threats found

Finish time - 0:31:17
Duration - 1 seconds (00:00:01)

显示全部楼层 · 发表于 2012-6-19 00:31:54

AVG MISS

显示全部楼层 · 发表于 2012-6-19 00:41:49

本帖最后由 a256886572008 于 2012-6-19 00:44 编辑

2012-06-19 00:31:45 C:\Documents and Settings\Roger\桌面\virus\HtkEju\HtkEju.exe Sandboxed As Partially Limited

2012-06-19 00:31:47 C:\Documents and Settings\Roger\Storm\Stormtray.exe Sandboxed As Partially Limited

2012-06-19 00:31:51 C:\WINDOWS\system32\shimgvw.dll Sandboxed As Partially Limited (開圖片欺騙用戶)

2012-06-19 00:31:57 C:\Documents and Settings\Roger\Storm\Stormtray.exe Access Memory System

2012-06-19 00:31:57 C:\Documents and Settings\Roger\Storm\Stormtray.exe Access COM Interface LocalSecurityAuthority.Shutdown (關機)

2012-06-19 00:31:57 C:\Documents and Settings\Roger\Storm\Stormtray.exe Modify File C:\WINDOWS\system32\billlog.dat

显示全部楼层 · 发表于 2012-6-19 01:09:48

本帖最后由 wjcharles 于 2012-6-19 01:18 编辑

NIS2012 扫描+双击 MISS
母体释放stormtray.exe和stormupdate.dll (都是新文件)
stormtray加载dll并外联

显示全部楼层 · 发表于 2012-6-19 01:10:04

To AVG.

显示全部楼层 · 发表于 2012-6-19 01:29:08

又是一个不写注册表的，这种方式最近很流行吗

显示全部楼层 · 发表于 2012-6-19 01:30:11

Howl 发表于 2012-6-19 01:29
又是一个不写注册表的，这种方式最近很流行吗

为何要写注册表？给你看吗？

显示全部楼层 · 发表于 2012-6-19 01:37:43

guidanba 发表于 2012-6-19 01:30
为何要写注册表？给你看吗？

不写注册表要如何做到开机启动？又没有写引导区之类的

显示全部楼层 · 发表于 2012-6-19 01:39:52

Howl 发表于 2012-6-19 01:37
不写注册表要如何做到开机启动？又没有写引导区之类的

一次性远控，不用加启动项

[病毒样本] 远控木马（十七）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源