昨晚的白+黑帮他小改一下继续过掉360和金山的主防，貌似费尔也过掉了...

显示全部楼层 · 发表于 2013-3-10 17:27:52

样本

显示全部楼层 · 发表于 2013-3-10 17:31:05

本帖最后由 z2009 于 2013-3-10 19:08 编辑

猎豹无提示
火绒右键杀，但解压后，关闭实时，未知不报（最高）
过费尔右键和运行

------------------------------

ikarus kill

显示全部楼层 · 发表于 2013-3-10 17:34:55

呵呵

显示全部楼层 · 发表于 2013-3-10 17:39:55

本帖最后由 3801187 于 2013-4-3 14:32 编辑

显示全部楼层 · 发表于 2013-3-10 17:41:05

好吧被控制了~~

数字入库了~~

过火绒直接控制鼠标重启~~

我说那个作者真有闲情

显示全部楼层 · 发表于 2013-3-10 17:55:23

这个木马用的是常用端口来上线，过了我的防火墙，不过这个只是为了更好的过安全软件的ND和双向防火墙而特别做的特殊免杀，实际上这样上线率也不太高，常用端口容易被用户占用，而一般上线肯定选冷门端口来上线.

显示全部楼层 · 发表于 2013-3-10 18:08:03

白加黑。。。。

同样的行为吗？？为什么昨晚可以防御的杀软。。今天都保持沉默呢。？？

另外那个作者还在？

显示全部楼层 · 发表于 2013-3-10 18:11:05

SSF完美拦截

2013-3-10 18:05:15,D:\下载文件夹\新建文件夹\StormPlayer.exe,50,Allowed ;通过DNS解析服务访问网络
2013-3-10 18:05:24,D:\下载文件夹\新建文件夹\StormPlayer.exe,40,Allowed ;打开其它进程并获取修改权限 (<pid=4>)
2013-3-10 18:05:25,D:\下载文件夹\新建文件夹\StormPlayer.exe,48,Allowed ;传出的网络访问-出站

复制代码

显示全部楼层 · 发表于 2013-3-10 18:43:48

显示全部楼层 · 发表于 2013-3-10 18:47:58

过fs扫描

[病毒样本] 昨晚的白+黑帮他小改一下继续过掉360和金山的主防，貌似费尔也过掉了...