锁屏样本

显示全部楼层 · 发表于 2013-9-16 13:13:25

两个锁屏样本，过微点。
链接:http://pan.baidu.com/share/link?shareid=2248487002&uk=942706001&third=15 密码:gaij

行为描述：远程注入其他进程
附加信息：svchost.exe
行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：%system%\svchost.exe

显示全部楼层 · 发表于 2013-9-16 13:20:44

[压缩包病毒]
描述：病毒隐藏在压缩包中，随压缩包解压后诱导用户运行达到作恶目的。
文件位置：D:\用户目录\Desktop\新建文件夹 (4).zip 20130915-20.exe 20130915-33.exe

显示全部楼层 · 发表于 2013-9-16 14:15:58

VSE MISS

显示全部楼层 · 发表于 2013-9-16 15:11:20

奇怪，我这测咋没锁屏？

显示全部楼层 · 发表于 2013-9-16 15:32:50

熊猫烧书发表于 2013-9-16 15:11
奇怪，我这测咋没锁屏？

X64天然防御

显示全部楼层 · 发表于 2013-9-16 15:36:39

墨家小子发表于 2013-9-16 15:32
X64天然防御

没啊，是虚拟机xp32啊，重启后也没发现锁屏，以前的锁屏重启后会让你交多少欧元还是美刀

显示全部楼层 · 发表于 2013-9-16 17:04:54

一个被DrWeb特征库秒,另一个被DrWeb预防性保护的注入启发秒

显示全部楼层 · 发表于 2013-9-16 17:47:03

卡巴2014阻止

显示全部楼层 · 发表于 2013-9-16 19:16:50

数字

显示全部楼层 · 发表于 2013-9-16 19:32:12

孩纸啊，，，这是昨天卡饭日包里面的毒啊
百度杀毒国际版被过
巡警启发杀1个

[病毒样本] 锁屏样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源