一个火绒主防无法拦截的样本

显示全部楼层 · 发表于 2014-1-27 21:36:08

样本危险，谨慎测试

很早提供的一个样本，解压密码是1
登录密码是123456

我只测试了金山，火绒和360，目前都已经是报毒的，所以只测试行为防御，火绒和360两位都无法拦截

显示全部楼层 · 发表于 2014-1-27 21:41:05

@china_killer
来看看不？

显示全部楼层 · 发表于 2014-1-28 08:13:12

到目前为止，微点主动防御和微点杀毒扫描均不报毒，主防拦截不了，导致中招，直接重启！

显示全部楼层 · 发表于 2014-1-28 09:37:22

关闭文件监控，未知病毒防御拦截。

VM001怎么关闭系统防御的？

显示全部楼层 · 发表于 2014-1-28 09:57:23

skycai 发表于 2014-1-28 09:37
关闭文件监控，未知病毒防御拦截。

VM001怎么关闭系统防御的？

病毒名：Suspicious/Malware.GEN
文件路径：C:\Users\xxx\Desktop\修改登录密码\338.exe
用户操作：已清除
文件操作：
注册表操作：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable 修改
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings 创建
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections 创建
网络操作：
火绒这个未知病毒拦截是根据行为报毒的，主防已经拦截了。下面这个是火眼里面的行为
http://fireeye.ijinshan.com/anal ... c49b04b5b6bb217#key
其他行为监控
行为描述：关闭或重启系统
附加信息：
行为描述：IE 代{过}{滤}理服务器设置
附加信息：关闭IE代{过}{滤}理服务

显示全部楼层 · 发表于 2014-1-28 10:15:12

本帖最后由 jone_jys 于 2014-1-28 15:36 编辑

skycai 发表于 2014-1-28 09:37
关闭文件监控，未知病毒防御拦截。

VM001怎么关闭系统防御的？

是否楼主的测试环境不同？希望楼主能详细点儿提供一些情况。。。

另外，我这里的环境（win7 X64）进入淘宝和京东都不会弹窗，下载有毒样本直接被下载保护干掉了也没弹窗。设置都是要询问的。经昨晚测试跟UAC应该没关系，关闭后还是不弹窗。不过关闭UAC后，扫描界面可以前端显示了。。

【PS：不弹窗的问题找到了，跟隐藏任务栏有关。下午已经解决。。】

显示全部楼层 · 发表于 2014-1-28 10:34:51

EAM KILL

显示全部楼层 · 发表于 2014-1-28 11:46:04

楼主是不是违规了？这个样本不拦截不应该的，诺顿都完美的防住了，我大火绒居然沦陷！

显示全部楼层 · 发表于 2014-1-28 12:10:00

消停发表于 2014-1-28 11:46
楼主是不是违规了？这个样本不拦截不应该的，诺顿都完美的防住了，我大火绒居然沦陷！

我是4楼，5楼也拦截了。

顶楼的为啥就不晓得。

显示全部楼层 · 发表于 2014-1-28 12:48:26

OSS9、SSF、EXE Radar Pro都跪了，这个样本太叼，联网之后修改的吗？求V神解答

[分享] 一个火绒主防无法拦截的样本

本帖子中包含更多资源

评分

本帖子中包含更多资源