4个网购木马，产生虚假图片遮挡网银交易页面

留侯

大蜘蛛clean，源文件也加了壳：
Themida加壳\1.exe 已打包，方式： FLY-CODE
Themida加壳\1.exe 已打包，方式： FLY-CODE
Themida加壳\2.exe 已打包，方式： FLY-CODE
Themida加壳\2.exe 已打包，方式： PESTUB
Themida加壳\3.exe 已打包，方式： FLY-CODE
Themida加壳\3.exe 已打包，方式： PESTUB
Themida加壳\4.exe 已打包，方式： FLY-CODE
Themida加壳\4.exe 已打包，方式： PESTUB

源文件\1源.exe - 压缩文件 BINARYRES
源文件\1源.exe/data001 已打包，方式： XOREXE
源文件\1源.exe/data001 - 压缩文件 BINARYRES
源文件\1源.exe/data001/data001 已打包，方式： XOREXE
源文件\2源.exe - 压缩文件 BINARYRES
源文件\2源.exe/data001 已打包，方式： XOREXE
源文件\2源.exe/data001 - 压缩文件 BINARYRES
源文件\2源.exe/data001/data001 已打包，方式： XOREXE
源文件\3源.exe - 压缩文件 BINARYRES
源文件\3源.exe/data001 已打包，方式： XOREXE
源文件\3源.exe/data001 - 压缩文件 BINARYRES
源文件\3源.exe/data001/data001 已打包，方式： XOREXE
源文件\4源.exe - 压缩文件 BINARYRES
源文件\4源.exe/data001 已打包，方式： XOREXE
源文件\4源.exe/data001 - 压缩文件 BINARYRES
源文件\4源.exe/data001/data001 已打包，方式： XOREXE

已上报！

蓝芯云安全

星空下的吻 发表于 2011-8-6 15:48
样本区从来瑞星都是木马防御报未知木马,查杀就别想了

只要能防御不就行了？

蓝芯云安全

will 发表于 2011-8-6 15:45
免杀不够彻底啊   
就是允许创建服务，服务也起不来啊

加了壳的可以防御么？如果可以说明没有破坏其可运行性

蓝芯云安全

schumi小粉 发表于 2011-8-6 15:54
加壳后就报壳了

报壳的话可能存在误报。我曾经把一个秒表程序加了个T壳，结果就报了

萧剑

蓝芯云安全

will 发表于 2011-8-6 15:45
免杀不够彻底啊   
就是允许创建服务，服务也起不来啊

求助，为啥卡巴斯基2012会报安全？我设置错了么？

blue_仰望

C:\Users\blue\Desktop\Themida加壳.rar
  [0] Archive type: RAR
  [NOTE]      A backup was created as '4be45239.qua'  ( QUARANTINE )
  [NOTE]      The file was deleted!
  --> 1.exe
      [DETECTION] Is the TR/Crypt.TPM.Gen Trojan
  --> 2.exe
      [DETECTION] Is the TR/Crypt.TPM.Gen Trojan
  --> 3.exe
      [DETECTION] Is the TR/Crypt.TPM.Gen Trojan
  --> 4.exe
      [DETECTION] Is the TR/Crypt.TPM.Gen Trojan

源文件avira不杀。

sam.to

to kl,ll,mcafee,comodo,avira

luxiao200888

费尔 源文件启发 加壳不报

will

蓝芯云安全 发表于 2011-8-6 16:20
求助，为啥卡巴斯基2012会报安全？我设置错了么？

不是 母体的确不报  运行时允许创建服务后，释放的dll在以服务形式加载时会报毒