启动SVCHOST，利用svchost写入启动文件夹……过SSF（卤煮基于某些人的测试亲自开撸）

显示全部楼层 · 发表于 2015-12-20 12:37:45

本帖最后由墨家小子于 2015-12-20 17:09 编辑

第一次开颅：http://bbs.kafan.cn/forum.php?mo ... 34&pid=36573628

第二次等我重启进影子再撸一次，一定满足大家

第二次开颅：

显示全部楼层 · 发表于 2015-12-20 17:02:14

ESET 不杀。 18号的病毒库

允许执行

如果拦截将没有以下操作，允许

阻止

阻止

居然先从我G盘开始下手。。阻止

阻止

阻止

文件太多。阻止的手软，只好终止结束经常。

第二次打开，打不开了。

清理一下temp缓存，结果又能继续撸了

这次多创建几个文件试试看看，允许

允许

扩展名改了，但是内容没被加密。。难道是全部先修改扩展后再回来加密？
文件太多。阻止结束了

再看看其他文件还是安然无恙没有被加密

防御成功

显示全部楼层 · 发表于 2015-12-20 12:38:50

本帖最后由电脑发烧友于 2015-12-20 12:42 编辑

过费尔动态防御

显示全部楼层 · 发表于 2015-12-20 12:40:09

电脑发烧友发表于 2015-12-20 12:38
占楼，楼主终于来了

只有一次机会，第二次程序就报错

显示全部楼层 · 发表于 2015-12-20 12:43:04

墨家小子发表于 2015-12-20 12:40
只有一次机会，第二次程序就报错

双击后杀了一个压缩包 [mw_shl_code=css,true]SBIE2102 文件太大无法复制入沙盘 - $RRG7OK8.7z [test / 1625197077]
SBIE2223 要增加复制文件的大小限制，请双击此消息行
SBIE2102 文件太大无法复制入沙盘 - $RRG7OK8.7z [test / 1625197077]
SBIE2223 要增加复制文件的大小限制，请双击此消息行
SBIE2102 文件太大无法复制入沙盘 - $RRG7OK8.7z [test / 1625197077]
SBIE2223 要增加复制文件的大小限制，请双击此消息行
[/mw_shl_code]

显示全部楼层 · 发表于 2015-12-20 12:58:55

Bitdefender
Trojan.Generic.15475764

显示全部楼层 · 发表于 2015-12-20 13:08:02

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），不久AEGIS阻止其未经授权调用svchost.exe并清除之。

名稱: 6dbb913a9c28a63bb81a86bc483341246536f97aa71cd7620f28261a06ff2d7b.exe
寄件人: 未知
版本:
版權所有:
偵測到的資源或程序 ID: C:\Windows\system32\svchost.exe
回應: 已清除

安全威脅: HEU_AEGISCS987
來源類型: 安全威脅
受影響的檔案: C:\Users\killer\Des…261a06ff2d7b.exe
處理行動: 已移除
偵測方式: 即時掃瞄

显示全部楼层 · 发表于 2015-12-20 13:14:51

电脑发烧友发表于 2015-12-20 12:43
双击后杀了一个压缩包 [mw_shl_code=css,true]SBIE2102 文件太大无法复制入沙盘 - $RRG7OK8.7z [te ...

没样本就看看启动文件夹启动项什么，光杀别的有毛用

显示全部楼层 · 发表于 2015-12-20 13:34:42

墨家小子发表于 2015-12-20 13:14
没样本就看看启动文件夹启动项什么，光杀别的有毛用

早就检查过了，没有

显示全部楼层 · 发表于 2015-12-20 13:55:09

Kaspersky 扫描miss

显示全部楼层 · 发表于 2015-12-20 14:05:10

诺顿信誉杀，排除后沙盘运行，svchost行为被沙盘阻止

[可疑文件] 启动SVCHOST，利用svchost写入启动文件夹……过SSF（卤煮基于某些人的测试亲自开撸）

本帖子中包含更多资源

评分

还以为中毒了，聊着聊着QQ突然不见了~

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分