VT Detection ratio: 2 / 47 1230998.dll

显示全部楼层 · 发表于 2013-5-30 17:21:56

https://www.virustotal.com/en/fi ... nalysis/1369905640/

显示全部楼层 · 发表于 2013-6-1 00:53:43

360虽然拦截，还是被占屏-----不过重启正常

显示全部楼层 · 发表于 2013-6-1 01:19:34

本帖最后由 vm001 于 2013-6-1 01:20 编辑

在测试金山毒霸，将dll对毒霸进行免杀
然后执行样本
如果按照毒霸的阻止并关闭测试就完事无忧了
但是咱们测试下会不会漏拦截
这里只选择阻止所有动作

结果是锁屏没有拦截

部分启动项的添加没有拦截到
重启计算机以后继续悲剧

显示全部楼层 · 发表于 2013-6-1 02:09:32

这类样本真缺德

看看11楼好歹拦截了启动项重启无异常
12不点击阻止并关闭结果悲剧
进入带命令行的安全模式
看到这个启动项杀掉以为没事了

结果这里千万别去执行explorer，套不安全模式也锁屏了
另一个启动项在哪里还找不到了，最后投可个机
在安全模式下执行regedit
然后还不能运行explorer选择导入

然后打开xuetr

这样才干掉

显示全部楼层 · 发表于 2013-5-30 17:33:57

过360

显示全部楼层 · 发表于 2013-5-30 17:36:13

数字卫士未知

显示全部楼层 · 发表于 2013-5-30 17:39:04

曹亮亮发表于 2013-5-30 17:33
过360

你危险了兄弟

显示全部楼层 · 发表于 2013-5-30 17:52:11

zdlzp 发表于 2013-5-30 17:39
你危险了兄弟

我有什么好危险的

显示全部楼层 · 发表于 2013-5-30 17:53:08

熊猫扫描无果

显示全部楼层 · 发表于 2013-5-30 17:59:43

还是生成DLL文件，但没被锁屏。

显示全部楼层 · 发表于 2013-5-30 18:01:34

llcy 发表于 2013-5-30 17:59
还是生成DLL文件，但没被锁屏。

貌似需要把那个dat混进rundll32联网才开始锁屏

显示全部楼层 · 发表于 2013-5-30 18:09:59

avira miss

显示全部楼层 · 发表于 2013-5-30 23:24:23

[可疑文件] VT Detection ratio: 2 / 47 1230998.dll

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源