active_desktop_render

显示全部楼层 · 发表于 2015-11-7 21:29:41

本帖最后由绯色鎏金于 2015-11-7 21:59 编辑

来自52pojie

密码52pojie

根据52 Hyabcd的分析(http://www.52pojie.cn/thread-422699-1-1.html)，

这个样本应该就是《从一个锁主页木马里挖出的惊天“暗杀黑名单”》http://bbs.kafan.cn/thread-1862085-1-1.html

所介绍的那个木马程序。

然而我并未在电脑中找到msiod.dll这个文件，不知道病毒为什么要去找它？

同时在管家论坛发现了一个上报帖，不过我没有权限下载，疑似管家团队分析的是这个，不过不确定。http://bbs.guanjia.qq.com/forum.php?mod=viewthread&tid=3749260]

因为是白加黑文件，运行此dll需要一个active_desktop_render的加载器(可以在酷狗安装文件夹里找到)，请不要乱试

VT扫描搜索md5出现的结果

显示全部楼层 · 发表于 2015-11-7 21:41:55

本帖最后由尘梦幽然于 2015-11-7 21:49 编辑

这个加载器很重要，因为好像牵涉到解密。

显示全部楼层 · 发表于 2015-11-7 21:43:08

avira监控杀

显示全部楼层 · 发表于 2015-11-7 21:46:56

尘梦幽然发表于 2015-11-7 21:41
这个加载器很重要，因为好像牵涉到解密。
因此保留这个样本，不提交。

可以使用酷狗官方的加载器来执行

显示全部楼层 · 发表于 2015-11-7 21:51:07

病毒: Trojan.Generic.15048741 (引擎A)
文件: active_desktop_render.dll

显示全部楼层 · 发表于 2015-11-7 22:02:28

wjy19800315 发表于 2015-11-7 21:43
avira监控杀

小红伞果然给力

显示全部楼层 · 发表于 2015-11-7 22:04:00

本帖最后由尘梦幽然于 2015-11-7 22:05 编辑

绯色鎏金发表于 2015-11-7 21:46
可以使用酷狗官方的加载器来执行

显示全部楼层 · 发表于 2015-11-7 22:06:36

尘梦幽然发表于 2015-11-7 22:04

主要是可以靠酷狗官方文件来执行，酷狗在国内的占有率有目共睹，这个要是不能查杀，国内中招的用户恐怕会很多。

目前该木马所链接的博客地址已经失效了，但不排除作者升级木马的可能

显示全部楼层 · 发表于 2015-11-7 22:07:36

显示全部楼层 · 发表于 2015-11-7 22:13:17

本帖最后由毛豆新人于 2015-11-8 10:28 编辑

上报毛豆，今早已入库

[病毒样本] active_desktop_render

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源