360卫士被这个黑客完曝了...现场表演啊----有杀毒的不怕（但是必须标监控）

显示全部楼层 · 发表于 2013-3-9 20:05:43

本帖最后由 vm001 于 2013-3-9 20:50 编辑

[:12:] .......................

心情只能用这个表情来表达了

样本是样本区的
http://bbs.kafan.cn/thread-1493194-1-1.html

解压运行样本

点击阻止
然后
看
他利用了不同的进程，加载不同目录下的dll
貌似是相互的加载

啥也不说了

...............................
我快结束他的进程吧....

-------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------

单蹦360卫士的加上360杀毒吧，有杀毒在这个远控就废了
杀毒有监控可疑在加载前就干掉他，卫士不行，这个dll本来卫士也是可以查杀的，可是没规则没用，照样被过的

而且杀毒得设置标准监控借用QVM的能力，快速监控都完蛋啊

显示全部楼层 · 发表于 2013-3-9 20:12:55

等MJ来

显示全部楼层 · 发表于 2013-3-9 20:15:10

好可爱的黑客，要QB

显示全部楼层 · 发表于 2013-3-9 20:17:20

最后文本里那段字是LZ打的？

显示全部楼层 · 发表于 2013-3-9 20:24:12

sevenday 发表于 2013-3-9 20:17
最后文本里那段字是LZ打的？

嗯，那是我在问他，他就和我要QB

显示全部楼层 · 发表于 2013-3-9 20:27:40

建议测试下win7-32和64下的情况，看看比XP是不是好点

显示全部楼层 · 发表于 2013-3-9 20:47:40

坐等MJ

显示全部楼层 · 发表于 2013-3-9 20:53:26

火眼检测安全

http://fireeye.ijinshan.com/anal ... 2f0c3e6445171a#full

显示全部楼层 · 发表于 2013-3-9 20:56:14

zhuotao 发表于 2013-3-9 20:53
火眼检测安全
http://fireeye.ijinshan.com/analyse.html?md5=1aad79a6dfc8275dbc97a3a23a0337ff&sh ...

你只上传个白exe，可不是安全的，dll才是木马

显示全部楼层 · 发表于 2013-3-9 21:03:15

被360过了，电脑中毒了

显示全部楼层 · 发表于 2013-3-9 21:12:13

这个有意思关注

显示全部楼层 · 发表于 2013-3-9 21:14:55

好吧，下次回家立马给老爸老妈电脑加一个360杀毒，其实自从9.0后，我一直是单奔的卫士9.0，引擎全开，看来还是不行啊。

显示全部楼层 · 发表于 2013-3-9 21:22:04

本帖最后由 kfsb250 于 2013-3-9 21:27 编辑

现场直播：
64位系统需要管理员权限，所以管理员权限运行

几分钟后弹出个对话狂：
“想死是不是”

再看Q盘被清空了，好在Q盘全是360云盘的文件，删了马上恢复了。

哥表示相信XP系统下这种白加黑样本放在360沙箱运行绝对安全。

显示全部楼层 · 发表于 2013-3-9 21:31:48

kfsb250 发表于 2013-3-9 21:22
现场直播：
64位系统需要管理员权限，所以管理员权限运行

你是LZ？

显示全部楼层 · 发表于 2013-3-9 21:42:24

imetoo 发表于 2013-3-9 21:31
你是LZ？

LZ是大牛，我不敢

显示全部楼层 · 发表于 2013-3-9 21:43:55

额，360呀
让我又爱又狠

显示全部楼层 · 发表于 2013-3-9 21:53:09

嗯最好装全套安全点

显示全部楼层 · 发表于 2013-3-9 22:19:22

vm001 发表于 2013-3-9 20:24
嗯，那是我在问他，他就和我要QB

还有这样的黑客呀......第一次见....

显示全部楼层 · 发表于 2013-3-10 09:41:26

本帖最后由 taoyuan237 于 2013-3-10 09:43 编辑

0117165D 68 D0401701 push StormP_1.011740D0 ; ASCII "wei6936630.xicp.net"

C:\Users\xxx>ping wei6936630.xicp.net

正在 Ping wei6936630.xicp.net [14.210.80.56] 具有 32 字节的数据:
来自 14.210.80.56 的回复: 字节=32 时间=84ms TTL=51
来自 14.210.80.56 的回复: 字节=32 时间=84ms TTL=51
来自 14.210.80.56 的回复: 字节=32 时间=87ms TTL=51
来自 14.210.80.56 的回复: 字节=32 时间=84ms TTL=51

14.210.80.56 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 84ms，最长 = 87ms，平均 = 84ms

来自: 广东省湛江市电信
俺是友情路过的

显示全部楼层 · 发表于 2013-3-10 12:26:27

kfsb250 发表于 2013-3-9 21:22
现场直播：
64位系统需要管理员权限，所以管理员权限运行

就直接单击打开，有没有中招呢。

[砖头] 360卫士被这个黑客完曝了...现场表演啊----有杀毒的不怕（但是必须标监控）

本帖子中包含更多资源

评分

浏览过的版块