貌似穿破 avast sandbox，大家試試

显示全部楼层 · 发表于 2013-3-20 16:48:24

本帖最后由 a256886572008 于 2013-3-20 21:19 编辑

樣本很簡單，copy自身 + 注入 explorer.exe。

帕被拉黑也沒關係，先把EXE加入殺軟監控排除，然後右鍵入沙試試。

Date	Application	Action	Target
2013-03-20 21:16:55	C:\Documents and Settings\All Users\Application Data\Shared Space\calc_46\calc_46.exe	Sandboxed As	Partially Limited
2013-03-20 21:17:03	C:\Documents and Settings\All Users\Application Data\Shared Space\calc_46\calc_46.exe	Modify Key	HKUS\S-1-5-21-1390067357-492894223-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run\{2525B472-0847-36DA-C339-922C47790744}
2013-03-20 21:17:43	C:\Documents and Settings\All Users\Application Data\Shared Space\calc_46\calc_46.exe	Modify Key	HKUS\S-1-5-21-1390067357-492894223-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run\a3844c97b5d477

显示全部楼层 · 发表于 2013-3-20 16:51:24

显示全部楼层 · 发表于 2013-3-20 17:01:11

拉黑了

显示全部楼层 · 发表于 2013-3-20 17:02:05

Tomin2009 发表于 2013-3-20 17:01
拉黑了

OA，你可以把雲掃描關掉。

显示全部楼层 · 发表于 2013-3-20 17:03:32

结果: 发现 1 个恶意软件

Trojan.Generic.KD.906107 (病毒)
E:\Downloads\calc_46.rar\calc_46.exe

显示全部楼层 · 发表于 2013-3-20 17:05:31

双击报联网，拒绝后
程序：
C:\USERS\THINK\APPDATA\LOCAL\TEMP\7ZOC55E2CA4\CALC_46.EXE
木马程序生成以下文件：
1) C:\USERS\THINK\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\5YVDLKRV\S1.HAO123IMG.COM\INDEX\SWF\LOCALSTORAGE.SWF\IEXPRESS.EXE
是否删除木马程序及其衍生物?

教育网，放行后没有流量。

显示全部楼层 · 发表于 2013-3-20 18:32:51

cis运行无反应

显示全部楼层 · 发表于 2013-3-20 19:55:56

数字毫无压力。。。

显示全部楼层 · 发表于 2013-3-20 20:11:50

过不了IE10

显示全部楼层 · 发表于 2013-3-20 22:14:14

卡巴拦截

[病毒样本] 貌似穿破 avast sandbox，大家試試

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源