成功突破金山云安全的远控马

显示全部楼层 · 发表于 2011-2-10 21:39:30

本帖最后由 695580825 于 2011-2-10 22:49 编辑

上传金山云安全中心样本上报

http://www.pc120.com/

鉴定安全

下载云提示安全，扫描提示安全。

不过运行之后有两次金山毒霸提示查杀文件（DLL文件）

经过测试查杀的是远控马的键盘监控（重启后依然上线只是无法键盘监控）

【其他杀软没测试】只测了金山2011 金山卫士微点主防

http://bbs.kafan.cn/thread-907793-1-1.html

【测试过了】预升级版微点运行该样本之后会造成上线

运行一分钟左右的时候，拦截提示（未知网络蠕虫）

显示全部楼层 · 发表于 2011-2-10 21:55:57

To ESET.

显示全部楼层 · 发表于 2011-2-10 22:07:01

蝉鸣时发表于 2011-2-10 21:55
To ESET.

【这个样本是针对金山和微点的】

显示全部楼层 · 发表于 2011-2-10 22:07:07

To KL.

显示全部楼层 · 发表于 2011-2-10 22:08:48

显示全部楼层 · 发表于 2011-2-10 22:15:06

to mcafee

显示全部楼层 · 发表于 2011-2-10 22:15:15

已上報趨勢嚕~~

显示全部楼层 · 发表于 2011-2-10 22:15:43

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE rundll32.exe "C:\Remoete.dll" WWWW
协议类型:TCP
本地地址:0.0.0.0
本地端口:1478
远端地址:119.142.160.43
远端端口:1990

显示全部楼层 · 发表于 2011-2-10 22:16:44

To Avira

显示全部楼层 · 发表于 2011-2-10 22:17:56

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.113\测试.EXE
蠕虫程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\1.EXE
2) C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\2905087_RES.TMP
3) C:\REMOETE.DLL
是否删除蠕虫程序及其衍生物?

[病毒样本] 成功突破金山云安全的远控马

本帖子中包含更多资源

本帖子中包含更多资源