再来锁屏样本

显示全部楼层 · 发表于 2013-9-15 15:21:10

本帖最后由 netvox 于 2013-9-15 16:01 编辑

1.链接:http://pan.baidu.com/share/link?shareid=2969389264&uk=942706001&third=15 密码:qkso

行为描述：inline Hook 函数入口代码

附加信息：
Process：Explorer.EXE

ntdll.dll!NtClose Ordinal: 111 HookType: InlineHook

ntdll.dll!ZwClose Ordinal: 921 HookType: InlineHook
.

行为描述：远程注入其他进程

附加信息：
svchost.exe
.

行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程

附加信息：
%system%\svchost.exe

2.链接:http://pan.baidu.com/share/link?shareid=3212137213&uk=942706001&third=15 密码:7ffz

行为描述：远程注入其他进程

附加信息：
svchost.exe
.

行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程

附加信息：
%system%\svchost.exe

显示全部楼层 · 发表于 2013-9-15 15:23:20

360 miss

显示全部楼层 · 发表于 2013-9-15 15:25:57

这个样本在win8 X64下能运行，但是没锁屏，貌似win8 X64天然克这种注入explorer的锁屏

显示全部楼层 · 发表于 2013-9-15 15:31:55

显示全部楼层 · 发表于 2013-9-15 15:45:19

小a杀

显示全部楼层 · 发表于 2013-9-15 15:45:43

显示全部楼层 · 发表于 2013-9-15 16:01:14

显示全部楼层 · 发表于 2013-9-15 17:11:00

记得上报微点哦。。

显示全部楼层 · 发表于 2013-9-15 18:49:05

百度杀毒国际版报fake av
巡警离线环境不杀

显示全部楼层 · 发表于 2013-9-15 19:28:24

大师兄

[病毒样本] 再来锁屏样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源