測主防，穿破 comodoV6

显示全部楼层 · 发表于 2013-1-25 09:39:36

本帖最后由 a256886572008 于 2013-1-25 09:47 编辑

詳細測試：
http://bbs.kafan.cn/thread-1457640-1-1.html

不用害怕實機測試，這隻好像只是示範樣本，清理超簡單，刪除一個註冊表就沒了。

显示全部楼层 · 发表于 2013-1-25 10:00:36

小a报毒

显示全部楼层 · 发表于 2013-1-25 10:02:40

本帖最后由 wqcaokeyinwq 于 2013-1-25 10:04 编辑

双击后，。，。母体退出。。生存了一个以S开头的可执行程序。。目前潜伏在系统里。。。

暂无任何异常。。。。在开机启动项目里有未知的启动项目。。。。

上报中。。

现在这个可执行程序也自动退出了。。。。。难道是开机才要发作？？？

显示全部楼层 · 发表于 2013-1-25 10:04:55

wqcaokeyinwq 发表于 2013-1-25 10:02
双击后，。，。母体退出。。生存了一个以S开头的可执行程序。。目前潜伏在系统里。。。

暂无任何异常。。 ...

微點也被穿破

显示全部楼层 · 发表于 2013-1-25 10:05:52

a256886572008 发表于 2013-1-25 10:04
微點也被穿破

嗯。。样本成功添加开机启动项目。。。。

显示全部楼层 · 发表于 2013-1-25 10:07:36

wqcaokeyinwq 发表于 2013-1-25 10:05
嗯。。样本成功添加开机启动项目。。。。

註冊表添加的地方，就是隨 explorer.exe 啟動。

显示全部楼层 · 发表于 2013-1-25 10:08:14

a256886572008 发表于 2013-1-25 10:04
微點也被穿破

不过样本的可执行程序全部自动退出后。。。刚刚的开机启动项目也不在了。。。

哈哈。。在微点助守的系统上。。。他不敢有什么动作。。。

显示全部楼层 · 发表于 2013-1-25 10:18:05

本帖最后由 sanhu35 于 2013-1-25 10:19 编辑

2013/1/25 10:17:32 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\users\sanhu35\desktop\flashplayer_11_4_update_for_win.exe
命令行: "C:\Users\sanhu35\Desktop\FlashPlayer_11_4_update_for_Win.exe"
规则: [应用程序]c:\windows\explorer.exe

2013/1/25 10:17:38 修改其他进程的内存阻止
进程: c:\users\sanhu35\desktop\flashplayer_11_4_update_for_win.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

显示全部楼层 · 发表于 2013-1-25 10:37:30

sanhu35 发表于 2013-1-25 10:18
2013/1/25 10:17:32 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\users\sanhu35\desk ...

随explorer启动的地方不在这里

显示全部楼层 · 发表于 2013-1-25 10:47:41

把桌面杀了..然后就不动了..

[病毒样本] 測主防，穿破 comodoV6

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源