Zbot算什么，看看这个Win32/Vawtrak 注入、盗号、阻止安软、远控、下载威胁，一应俱全

驭龙

Backdoor:Win32/Vawtrak，今天新抓的样本，飞塔和守护者报Zbot，实际上是更强的Vawtrak，不过大多数安软已经入库这个样本，只能关闭文件监控玩了。
@aboringman
密码：infected



趋势科技说Vawtrak的威力
http://www.trendmicro.com/vinfo/ ... re/BKDR_VAWTRAK.PIC

Microsoft说Vawtrak的威力
http://www.microsoft.com/securit ... 2%2fVawtrak.A#tab=2

skyboybone

二扫入云

230f4

This backdoor checks for the presence of the following security-related folders found in %Program Files and &All Users Profile%\Application Data.

Agnitum
Alwil Software
AnVir Task Manager
ArcaBit
a-squared Anti-Malware
a-squared HiJackFree
AVAST Software
AVG
avg8
Avira
Avira GmbH
BitDefender
BlockPost
Common Files\Doctor Web
Common Files\G DATA
Common Files\P Tools
Common Files\Symantec Shared
DefenseWall
DefenseWall HIPS
Doctor Web
DrWeb
ESET
FRISK Software
f-secure
G DATA
K7 omputing
Kaspersky Lab
Kaspersky Lab Setup Files
Lavasoft
Malwarebytes
Malwarebytes' Anti-Malware
McAfee
McAfee.com
Microsoft Security Client
Microsoft Security Essentials
Microsoft\Microsoft Antimalware
Norton AntiVirus
Online Solutions
P Tools
P Tools Internet Security
Panda Security
Positive Technologies
Sandboxie
Security Task Manager
Spyware Terminator
Sunbelt Software
Symantec
Trend Micro
UAenter
Vba32
Xore
Zillya Antivirus

EnZhSTReLniKoVa

温馨小屋

稍后主房，PDM干死

aboringman

@驭龙 我以为你消失了，没菜可以吃了。。。。。。

cxy密斯

入库就不扫了

驭龙

aboringman 发表于 2015-11-13 19:21
@驭龙 我以为你消失了，没菜可以吃了。。。。。。

今天更新TH2，研究正式版的WD 4.9，所以一天没有来卡饭，设备多啊，哈

不过明天可能不会发样本了，不一定有时间，但我尽量找机会发个病毒玩

aboringman

驭龙 发表于 2015-11-13 19:26
今天更新TH2，研究正式版的WD 4.9，所以一天没有来卡饭，设备多啊，哈

不过明天可能不会发样本了，不 ...

好吧，我看明天会有什么别的菜吃。

尘梦幽然

龙大最近是不是很闲..