VT 1 / 46 {e2c8af74-026d-2461-e0a5-8b15e535d3d5}_exe.exe 沙盘内运行，过诺顿

firefox3

https://www.virustotal.com/file/ ... nalysis/1359012299/

这个样本和那个DLL，好几天了，一直穿破诺顿号称的多层保暖防御

截图了，自己看吧，win8 64位，关键在 55 和 66 这两张截图，很狡猾的动作

“我好想找一个过诺顿入侵防护 浏览器主动防护 SONAR  下载智能分析……”bla  bla  bla……

海燕呐，你可……

a256886572008

2013-01-24 15:59:02   C:\virus\79864exe\{e2c8af74-026d-2461-e0a5-8b15e535d3d5}_exe.exe   Sandboxed As   Partially Limited   

2013-01-24 15:59:05   C:\Documents and Settings\Roger\Local Settings\Temp\nst4DA.tmp\dwttapxx.dll   Sandboxed As   Partially Limited   

2013-01-24 15:59:19   C:\virus\79864exe\{e2c8af74-026d-2461-e0a5-8b15e535d3d5}_exe.exe   Modify File   C:\Documents and Settings\Roger\Local Settings\Temp\nst4DA.tmp\dwttapxx.dll   

XP X86 之下沒動作。


不過，雲服務器上有動作。

2013-01-24 16:02:28   C:\virus\79864exe\{e2c8af74-026d-2461-e0a5-8b15e535d3d5}_exe.exe   CloudBehavior.Suspicious@1   Quarantine   Success  

http://cima.security.comodo.com/report/4a11b21fe8c75ecd9ebef01083b299dc5f45f038.htm

• Verdict
Auto Analysis Verdict
Suspicious+

• Description
Suspicious Actions Detected
Creates autorun records

英九

多层保暖防御
PF的英文看不懂

3801187

firefox3

英九 发表于 2013-1-24 16:02
多层保暖防御
PF的英文看不懂

就特烦有些人动不动发神论，让人觉得井里的世界也能够让小青蛙呱呱叫得那么精彩

firefox3

a256886572008 发表于 2013-1-24 16:00
XP X86 之下沒動作。

a大换win8吧，各种顺畅还有就是想问一下，用什么截图的好科技哦

英九

firefox3 发表于 2013-1-24 16:08
就特烦有些人动不动发神论，让人觉得井里的世界也能够让小青蛙呱呱叫得那么精彩

还是裸奔舒服 我折腾够了就继续裸奔

firefox3

英九 发表于 2013-1-24 16:10
还是裸奔舒服 我折腾够了就继续裸奔

亲，别装大神好么？

英九

firefox3 发表于 2013-1-24 16:11
亲，别装大神好么？

我一直是大神

firefox3

英九 发表于 2013-1-24 16:14
我一直是大神

那个医院围墙倒了