【双击敢死队何在】模拟操作样本

显示全部楼层 · 发表于 2016-8-16 00:38:33

本帖最后由电脑发烧友于 2016-8-16 09:53 编辑

我开着卡巴，双击运行了这个样本，屏幕一黑，屏幕亮了之后鼠标似乎乱动了一下，然后我去检查卡巴的日志，发现原本应该弹窗询问的操作已经被允许了。

之后直接上毛豆，关键行为——访问键盘，访问屏幕。这大概可以确定了，在毛豆里，允许访问键盘也就相当于允许了模拟的操作。

https://yunpan.cn/c6a3euUEm6LQL 访问密码 950d

显示全部楼层 · 发表于 2016-8-16 01:06:01

Avira 解压就砍

The pattern of 'TR/Downloader.Gen [trojan]'
detected in file 'C:\Users\User\Downloads\DNF超级稳定BUFF辅助.exe.

显示全部楼层 · 发表于 2016-8-16 01:06:32

本帖最后由 tomochan 于 2016-8-16 01:10 编辑

360未知

分析报告：https://www.maldun.com/analysis/ ... EyOGRzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2016-8-16 08:12:21

本帖最后由 pal家族于 2016-8-16 08:13 编辑

是卡巴自动允许的吧

你看下右边的详细信息?

不过竟然被入库了。。。我还想双击下呢，，，

显示全部楼层 · 发表于 2016-8-16 08:18:44

过火绒FS

显示全部楼层 · 发表于 2016-8-16 08:37:52

本帖最后由 eeffi 于 2016-8-16 08:39 编辑

Bitdefender Total Security 2016 被穿,桌面出現一大堆廣告視窗

显示全部楼层 · 发表于 2016-8-16 08:51:41

本帖最后由 alfred0156 于 2016-8-16 08:58 编辑

AVG MISS
瑞星新引擎 Trojan.Agent!1.68AC <classic>

AVG双击屏幕闪了一下就开始有广告

不过还是过不了IDP 重启后轻松KILL

显示全部楼层 · 发表于 2016-8-16 09:18:42

模拟点击好像不能操作360的泡泡（这属于自保护吧）
360拦截了很多次启动项，然后就报毒了

显示全部楼层 · 发表于 2016-8-16 09:34:30

MSE miss

显示全部楼层 · 发表于 2016-8-16 09:40:31

[病毒样本] 【双击敢死队何在】模拟操作样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源