白+黑

显示全部楼层 · 发表于 2016-8-26 16:58:31

本帖最后由 vm001 于 2016-8-26 17:01 编辑

文件路径：C:\Users\vm001\Desktop\信誉新价格\信誉新价格\~1\factory.dll
病毒名：Trojan/WwbIns.a
病毒ID：62eca3e7815d1e3c
处理结果：删除成功

显示全部楼层 · 发表于 2016-8-26 17:03:50

Trend Micro：

扫描：miss all；

双击：无反应【被过】。

显示全部楼层 · 发表于 2016-8-26 17:07:56

本帖最后由 BHHZDQL 于 2016-8-26 17:13 编辑

作死真好玩。。。开着个人安全软件，实机运行白加黑
第一次运行签名验证系统抽风，居然没检查到白文件有签名，大概是刚启动，弹出了个风险弹窗，把程序挂起在那，吓死我了
赶紧结束进程，删除文件。

第二次测试开始就可以正常拦截了

所幸针对白加黑有特殊防御策略，并且DLL已经入库了
直接隔离DLL
如果开着防护，压根无法成功下载打开
会直接将压缩包隔离

显示全部楼层 · 发表于 2016-8-26 17:16:18

显示全部楼层 · 发表于 2016-8-26 17:17:52

显示全部楼层 · 发表于 2016-8-26 17:29:47

jasonliul 发表于 2016-8-26 17:16

这个是白的吧，报的PUA

显示全部楼层 · 发表于 2016-8-26 17:32:25

BDTS2017 beta2 拦截下载：
Trojan.Agent.BXMN.

显示全部楼层 · 发表于 2016-8-26 17:40:58

诺顿完美被过

显示全部楼层 · 发表于 2016-8-26 17:53:14

阿里小白帽发表于 2016-8-26 17:17

放过下载以后，看看在本地能拦截不能，因为这货一般是通过QQ传播，网页防护在这类样本上没有意义

显示全部楼层 · 发表于 2016-8-26 18:00:03

火绒

[病毒样本] 白+黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源