紧急呼唤能运行样本的朋友

显示全部楼层 · 发表于 2013-4-22 11:46:12

本帖最后由消停于 2013-4-23 16:01 编辑

可以的话请大家运行一下这个贴子里的样本，
http://bbs.kafan.cn/thread-1553518-1-1.html

http://bbs.kafan.cn/thread-1552134-1-2.html

http://bbs.kafan.cn/thread-1550563-1-2.html

http://bbs.kafan.cn/thread-1551728-1-2.html

http://bbs.kafan.cn/thread-1551624-1-2.html

示例：rundll32.exe "F:\****",exp

以前SONAR基本通杀（报法是：SONAR.Module!gen3），但今天我试了下被锁屏了，再找出以前能杀的样本居然100%锁屏！
请大家看看是不是云抽风了，还是SONAR又取消了这部分检测！

今天（4月23日）经反复测试诺顿多个版本（从20.1.0.24到现在）SONAR都不能拦截这类样本了！

显示全部楼层 · 发表于 2013-4-22 12:13:50

无解真心无解

显示全部楼层 · 发表于 2013-4-22 12:27:37

这个怎么运行，改exe显示不是有效win32程序？

显示全部楼层 · 发表于 2013-4-22 12:42:06

ywsuda 发表于 2013-4-22 12:27
这个怎么运行，改exe显示不是有效win32程序？

rundll32.exe "F:\****",exp
你把dll文件放到F盘，把文件名替换上面的*号（包括扩展名）
然后复制到开始菜单中的运行那里运行！

显示全部楼层 · 发表于 2013-4-22 13:22:29

消停发表于 2013-4-22 12:42
rundll32.exe "F:\****",exp
你把dll文件放到F盘，把文件名替换上面的*号（包括扩展名）
然后复制到开始 ...

文件名: oclococ.js
威胁名称: Trojan.Malscript
完整路径: c:\programdata\oclococ.js

____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013/4/22 ( 13:21:35 )
上次使用时间 2013/4/22 ( 13:21:35 )
启动项目 否
已启动 否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质


____________________________

文件操作

文件: c:\programdata\oclococ.js已阻止
____________________________

文件指纹 - SHA:
dc756ac4ba423d608c66ec4cfd8a9af8b07d32bf78d98213b166b6f18a891522
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-4-22 13:34:34

ywsuda 发表于 2013-4-22 13:22
文件名: oclococ.js
威胁名称: Trojan.Malscript
完整路径: c:\programdata\oclococ.js

看来sonar真的是又防不住这类样本了！光杀这个衍生物阻止不了锁屏！入侵防护虽然提示拦截了，但还是阻止不了锁屏！看来诺顿真的是在坑爹！

显示全部楼层 · 发表于 2013-4-22 13:49:45

消停发表于 2013-4-22 13:34
看来sonar真的是又防不住这类样本了！光杀这个衍生物阻止不了锁屏！入侵防护虽然提示拦截了，但还是阻止不 ...

刚把自己救回来。。。。。。

显示全部楼层 · 发表于 2013-4-22 13:52:25

消停发表于 2013-4-22 13:34
看来sonar真的是又防不住这类样本了！光杀这个衍生物阻止不了锁屏！入侵防护虽然提示拦截了，但还是阻止不 ...

国外区哪些能阻止锁屏？听说MSE神勇了？

显示全部楼层 · 发表于 2013-4-22 13:58:32

刚下回来就被自动防护杀掉了。

显示全部楼层 · 发表于 2013-4-22 14:01:43

shanghaiplmm 发表于 2013-4-22 13:58
刚下回来就被自动防护杀掉了。

为啥你的把zip都端了

[求助] 紧急呼唤能运行样本的朋友

本帖子中包含更多资源