微点双击测试。。。。直播中。。。。。（二十五）。。。。。。。。

显示全部楼层 · 发表于 2013-5-5 19:41:19

本帖最后由 wqcaokeyinwq 于 2013-5-5 19:43 编辑

火容测试。。。。。。。。。。。。。。。。。。。。。。。http://bbs.kafan.cn/thread-1563517-1-1.html

时间。。。2013.5.5号。。。。。。。。。。。

环境。。。。XP.......................32位.。。。冰点还原。。。

软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.21号。。。

病毒库截图。。。。。。。

样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。

双击时间。。8：30整。。。

欢迎围观

显示全部楼层 · 发表于 2013-5-5 19:41:52

本帖最后由 wqcaokeyinwq 于 2013-5-5 20:48 编辑

直播楼层

双击1.exe。。。

主防保持沉默。。。。。

火眼点评。。。。

个人总结。。。运行样本后。。。。防火墙拦截。。。。拒绝后。。。母体每隔3秒左右要求联网。。。多次拒绝后。。。情况依然。。。放行防火墙的拦截后。。。母体驻留内存中。。。等2分后。无反应手动结束。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击2.exe。。。。

主防秒。。。

火眼点评。。。。。

个人总结。。。运行样本后。。微点没有丝毫犹豫。。直接干掉母体和衍生物。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击3.exe。。。

主防秒。。。

火眼点评。。。。

个人总结。。。运行样本后。。。主防直接废掉母体。。。后门程序。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击4.exe。。。。

此样本和1号样本类似。。。。。详情。。请看一号样本。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击5.exe。。。

主防保持沉默。。。

火眼点评。。。

个人总结。。运行样本后。。程序自动退出。。。通过火眼。。发现似乎是要操作什么游戏。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

附上金山卫士系统修复。。。。。

双击完毕。。。欢迎围观。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2013-5-5 19:43:02

前排席位！

谁说只有火狐和opera才能有尾巴！Blink:537.36 (@149500) JavaScript:V8 3.18.5.1

显示全部楼层 · 发表于 2013-5-5 19:51:45

来顶楼主顺便来骗经验

显示全部楼层 · 发表于 2013-5-5 19:53:31

本帖最后由 m220011 于 2013-5-5 20:00 编辑

怎么把包解出来了？

QQ头像是MM

哈哈哈

显示全部楼层 · 发表于 2013-5-5 19:54:18

支持测试辛苦了

显示全部楼层 · 发表于 2013-5-5 20:18:44

等............

显示全部楼层 · 发表于 2013-5-5 20:18:55

m220011 发表于 2013-5-5 19:53
怎么把包解出来了？

那个QQ是我老婆的号。。。

主要是因为这个QQ号没有任何密保措施。。。登录方便。。

我自己的QQ号有手机密令。。。登录麻烦。。。

显示全部楼层 · 发表于 2013-5-5 20:19:25

样本不对

不是包里的

具体你问小鱼

骄傲的使用Chrome

Powered By Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31

显示全部楼层 · 发表于 2013-5-5 20:19:59

m220011 发表于 2013-5-5 20:19
样本不对

不是包里的

什么情况。。。

这不是卡饭毒组的东西》？？？

[微点] 微点双击测试。。。。直播中。。。。。（二十五）。。。。。。。。

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

评分