之前的白加黑远控----今天照样过360卫士和金山毒霸----悲哀.....无限的悲哀.......

显示全部楼层 · 发表于 2012-12-4 19:04:17

本帖最后由 vm001 于 2012-12-4 19:33 编辑

样本文件名：geam456.exe, 访问地址：http://www.kuaipan.cn/file/id_8586421308752266.htm
360网盘下载样本http://yunpan.cn/lk/sV5nDSsbBwzbj
安装包都可以识别，不过这是捆绑在456游戏里，如果绑在别的游戏，还能杀吗？那是个问号...
这里要测试的是安装这个游戏以后，对于这个白加黑启动和联网是否都能做到防御，
先看360，360的木马防火墙模块已经是最新

安装完后的哪个是木马文件，我想不必我在多说
运行桌面快捷方式（其实是直接指向白加黑的）
样本还是利用单元格配置添加服务执行远控
360卫士一步没拦截，木马成功运行

我们查杀下

根本没查出来

然后测试下金山
运行桌面游戏快捷方式
金山弹出拦截

同时弹出2个泡泡，看来白加黑的启动拦截不好，已经在内存中加载运行，添加服务

既然防黑墙弹出拦截提示，那么就阻止，然后查杀

木马dll之前防御就拦截掉了，所以这里查出了白加黑的启动白文件，消灭了启动项，叫做灭活吧
那么就看看整体来说，灭活没有----因为木马添加的服务并未查出
重启计算机
木马服务继续执行联网

因为这个木马服务启动要比毒霸启动早，这时候防黑墙已经来不及拦截了----哑火

这里要说----360，你的ND真的不行，不管你承认不承认，也要说毒霸，你的防御加载太晚了

而我们大多数都会看到木马发到卡饭以后，这个拦截了，那个拦截了的，试想，谁会这样笨的直接发给你木马文件，去让你的网盾检测上传？很多都是为了隐蔽捆绑的其他软件安装包内进行欺骗下载，进而进行欺骗运行...

显示全部楼层 · 发表于 2012-12-4 19:08:05

金山怪盘，我算是服了你了

显示全部楼层 · 发表于 2012-12-4 19:12:18

saga3721 发表于 2012-12-4 19:08
金山怪盘，我算是服了你了

又给了个360的地址

显示全部楼层 · 发表于 2012-12-4 19:18:52

不错了小a扫描不报，运行不报，安装完也不报。只有安装文件启动时自动沙盘分析报告不建议运行，未拦截。

显示全部楼层 · 发表于 2012-12-4 19:21:11

本帖最后由老机子于 2012-12-4 19:22 编辑

我只能说楼主人品！

显示全部楼层 · 发表于 2012-12-4 19:22:20

老机子发表于 2012-12-4 19:21
我只能说楼主人品！

安装包都可以识别，不过这是捆绑在456游戏里，如果绑在别的游戏，还能杀吗？那是个问号...
这里要测试的是安装这个游戏以后，对于这个白加黑启动和联网是否都能做到防御，

你没看帖子

显示全部楼层 · 发表于 2012-12-4 19:25:14

hx1997 发表于 2012-12-4 19:22
你没看帖子

晕菜，我实机只能达到这个水平！

——只要报毒拦截成功就行了！其他的，我不得不说，影子虚拟机灰常强大！

显示全部楼层 · 发表于 2012-12-4 19:25:34

安装完后费尔双击

显示全部楼层 · 发表于 2012-12-4 19:28:21

老机子发表于 2012-12-4 19:21
我只能说楼主人品！

看清楚，我主楼说的

显示全部楼层 · 发表于 2012-12-4 19:30:09

jhlxsxj 发表于 2012-12-4 19:25
安装完后费尔双击

看看那个服务添加没，如果没有，费尔算是成功拦截了

[病毒样本] 之前的白加黑远控----今天照样过360卫士和金山毒霸----悲哀.....无限的悲哀.......

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源