传说中的【样本】穿透360【白名单】？

显示全部楼层 · 发表于 2011-5-14 17:25:57

本帖最后由 695580825 于 2011-5-14 17:56 编辑

原帖：http://bbs.kafan.cn/thread-982501-1-1.html

该卖家你只要问他（他就会发一个所谓的演示视频给你看看）但不是视频文件（解压后还需要继续解压）

里面一个DLL文件和一个EXE程序

是否是病毒或流氓推广【大家共同测试】

运行之后（看图）360网盾提示安全（卫士和杀毒扫描均提示安全）主防默认放过

启动网购保镖模式（照样可以正常运行）

系统：XP SP3

安全软件：360安全卫士（最新测试版）360杀毒（最新尝鲜版）

【样本地址】http://u.115.com/file/bh1qi8il

显示全部楼层 · 发表于 2011-5-14 17:32:46

没样本吗

显示全部楼层 · 发表于 2011-5-14 17:33:42

derrick_goi 发表于 2011-5-14 17:32
没样本吗

您看不到我上面说的

原帖：http://bbs.kafan.cn/thread-982501-1-1.html

显示全部楼层 · 发表于 2011-5-14 17:34:36

你的连接连到他的帖子上

他的帖子连到一家淘宝店上……

= =

难道要问淘宝店主要病毒样本吗？

显示全部楼层 · 发表于 2011-5-14 17:35:34

没样本，网购木马，下载安全新版应该可杀。

显示全部楼层 · 发表于 2011-5-14 17:46:28

本帖最后由 5364721 于 2011-5-14 18:04 编辑

因为包了两层……卫士的下载保护说是安全

解压后，360杀毒2.0 QVM扫出来了

显示全部楼层 · 发表于 2011-5-14 17:51:34

本帖最后由 z13667152750 于 2011-5-14 18:01 编辑

exe有签名,但是dll可能有问题

貌似因为压缩过两次导致360网盾下载保护无法识别

rar文件内有个ace压缩格式文件,ace解压后两个文件--一个是exe(有签名),一个是dll,无签名

360杀毒直接扫描rar文件,未发现病毒,扫描解压出来的ace文件,即报毒

最后发现问题:360杀毒右键扫描不会继续解压压缩包内的文件,所以右键扫描未发现,在360杀毒界面选择指定位置扫描,检测到报毒

显示全部楼层 · 发表于 2011-5-14 17:53:17

Tron 发表于 2011-5-14 17:35
没样本，网购木马，下载安全新版应该可杀。

已更新样本地址

http://u.115.com/file/bh1qi8il

显示全部楼层 · 发表于 2011-5-14 17:54:23

本帖最后由 jefffire 于 2011-5-14 18:03 编辑

确实有点问题。

显示全部楼层 · 发表于 2011-5-14 17:57:38

z13667152750 发表于 2011-5-14 17:51
exe有签名,但是dll可能有问题

貌似因为压缩过两次导致360网盾下载保护无法识别

我这里沙盘运行居然会在C盘生成一堆win98的文件

[讨论] 传说中的【样本】穿透360【白名单】？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源