File name: TMP170D.exe Detection ratio: 6 / 57 Outpost Vs 神网，败！

显示全部楼层 · 发表于 2016-3-27 22:58:30

SHA256: 467568e16ec2b86b337db80def2ef608c093e26a87d9448d586a6287fa16a3b0
File name: TMP170D.exe
Detection ratio: 6 / 57
Analysis date: 2016-03-27 14:52:13 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/467568e16ec2b86b337db80def2ef608c093e26a87d9448d586a6287fa16a3b0/analysis/1459090333/

Baidu Win32.Trojan.WisdomEyes.151026.9950.9989 20160325
Bkav HW32.Packed.44E0 20160327
McAfee Suspect-AN!0C22C1335F17 20160327
McAfee-GW-Edition BehavesLike.Win32.Virut.dc 20160327
Qihoo-360 QVM20.1.Malware.Gen 20160327
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160327

开头这几步拦截决定成败，OP还是没有拦截到注入，IE注入conhost，conhost注入explorer，都没有拦截到。拦截到explorer添加启动项以及explorer在C:\ProgramData内创建文件夹就说明explorer被注入了，于事无补！

随着explorer被注入，其携领各路诸侯（各种异常系统程序）各显其能！！~~~

关闭OP防火墙，不拦了，没完没了，注销！注销后，看到OP弹窗，瞬间我就放弃治疗了，这尼玛还是让木马启动了，没拦到，于是我大喊一声世界和平万岁就重启啦~

显示全部楼层 · 发表于 2016-3-27 23:07:14

卡巴

显示全部楼层 · 发表于 2016-3-27 23:09:58

本帖最后由 rrorr 于 2016-3-27 23:13 编辑

感觉差不多测全了，可以出个墨家神网测试汇总贴了

被加了40权限

你说VIPRE要开什么来着？

显示全部楼层 · 发表于 2016-3-27 23:12:59

MXCERILYF! 发表于 2016-3-27 23:07
卡巴

不错啊，至少很多时候都是靠主防对付墨家的样本

显示全部楼层 · 发表于 2016-3-27 23:19:14

rrorr 发表于 2016-3-27 23:09
感觉差不多测全了，可以出个墨家神网测试汇总贴了

比这个差太多

http://bbs.kafan.cn/thread-1445159-1-1.html
不过玩得也差不多了
感觉样本区现在都喜欢玩强迫症，一水的智能主防什么什么的找借口，要么找点官方文档拍胸口说我这不是拉黑……当街被轮输的不服只好甩几句风凉话了
还真特么以为就神网这一种攻击类型么

显示全部楼层 · 发表于 2016-3-27 23:24:41

墨家小子发表于 2016-3-27 23:19
比这个差太多http://bbs.kafan.cn/thread-1445159-1-1.html
不过玩得也差不多了
感觉样本区现在 ...

期待你发现新的神网，话说- -这神网真坚挺，天天都有新货

我那个是IE抓的，目前其他浏览器好像无法被注入

显示全部楼层 · 发表于 2016-3-27 23:30:06

windows7爱好者发表于 2016-3-27 23:24
期待你发现新的神网，话说- -这神网真坚挺，天天都有新货
我那个是IE抓的，目前其他浏览器好像 ...

倒是有，不过别人不给我，就给这一种类型的玩玩，别的说什么也不给
新鲜也不如第一次中招那么刺激，哈哈哈，特么的我当时就给那人一顿骂，真没想到我没开IPS靠声纳+SSF居然挡不住

显示全部楼层 · 发表于 2016-3-27 23:32:36

墨家小子发表于 2016-3-27 23:30
倒是有，不过别人不给我，就给这一种类型的玩玩，别的说什么也不给
新鲜也不如第一次中招那么刺激，哈哈 ...

666，我这会再去看看有没有新货

显示全部楼层 · 发表于 2016-3-27 23:39:53

rrorr 发表于 2016-3-27 23:09
感觉差不多测全了，可以出个墨家神网测试汇总贴了
被加了40权限你说VIPRE要开什么来着？

不好意思，那个帖子都是些心理不平衡的选手
防火墙里面的Process Protection（没拼错吧

），选拦截并提示（最下面那个，应该是）。我安装后都没有升级，直接测试的，对了，打开IE后会拦截，你排除一下
你可以顺便试试国外区有人说的HOST破解大法

显示全部楼层 · 发表于 2016-3-27 23:41:07

windows7爱好者发表于 2016-3-27 23:32
666，我这会再去看看有没有新货

估计没有了，我这个帖子里的样本跟WD那个帖子里的样本有重复的，也没准，应该更新了吧

[可疑文件] File name: TMP170D.exe Detection ratio: 6 / 57 Outpost Vs 神网，败！

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] File name: TMP170D.exe Detection ratio: 6 / 57 Outpost Vs 神网 ，败！

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] File name: TMP170D.exe Detection ratio: 6 / 57 Outpost Vs 神网，败！