继续发秒杀360的样本

绅博周幸

kingsoft kill

抱金砖

卫士联网扫描miss

a445441

过微点扫描。。。。。。。。

陌上~烟雨遥

楼主这个能过360，过不了山山。

xxss

尘世美追忆枯竭 发表于 2011-8-16 11:47
楼主这个能过360，过不了山山。

这个我稍微修改下代码应该就可以过了……
或者换个壳

wjcharles

nis2011 sonar 杀loader.exe


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/8/16 ( 12:41:10 )
上次使用时间:
2011/8/16 ( 12:41:10 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用

源文件:
winrar 3.93 官方简体中文注册版.exe
创建的文件:
winrar.exe
创建的文件:
loader.exe
____________________________
文件操作
文件: e:\chrome downloads\kill360\kill360\loader.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by e:\chrome downloads\kill360\kill360\loader.exe, PID:4064)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

十送鸿钧

文件分割那个？
提交360云鉴定器……

xxss

尘世美追忆枯竭 发表于 2011-8-16 11:47
楼主这个能过360，过不了山山。

你查到的毒是别人云鉴定以后报的，我稍微更新了下，就不报了

XMonster

xxss 发表于 2011-8-16 17:43
你查到的毒是别人云鉴定以后报的，我稍微更新了下，就不报了

2011-8-16 17:46:39    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
命令行: "C:\Documents and Settings\Administrator\桌面\Kill360\Kill360\Loader.exe"
规则: [应用程序]*

2011-8-16 17:46:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: www.home6789.com
规则: [注册表组]安全设置[阻止类] -> [注册表]*\SOFTWARE\Microsoft\Internet Explorer\Main

2011-8-16 17:46:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: www.home6789.com
规则: [注册表组]安全设置[阻止类] -> [注册表]*\SOFTWARE\Microsoft\Internet Explorer\Main

2011-8-16 17:46:39    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: www.home6789.com
规则: [注册表组]安全设置[阻止类] -> [注册表]*\SOFTWARE\Microsoft\Internet Explorer\Main

2011-8-16 17:46:40    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: www.home6789.com
规则: [注册表组]安全设置[阻止类] -> [注册表]*\SOFTWARE\Microsoft\Internet Explorer\Main

2011-8-16 17:46:40    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: www.home6789.com
规则: [注册表组]安全设置[阻止类] -> [注册表]*\SOFTWARE\Microsoft\Internet Explorer\Main

2011-8-16 17:46:40    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: www.home6789.com
规则: [注册表组]安全设置[阻止类] -> [注册表]*\SOFTWARE\Microsoft\Internet Explorer\Main

2011-8-16 17:46:41    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: www.home6789.com
规则: [注册表组]安全设置[阻止类] -> [注册表]*\SOFTWARE\Microsoft\Internet Explorer\Main

2011-8-16 17:46:41    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: www.home6789.com
规则: [注册表组]安全设置[阻止类] -> [注册表]*\SOFTWARE\Microsoft\Internet Explorer\Main

2011-8-16 17:46:42    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\kill360\kill360\loader.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: www.home6789.com
规则: [注册表组]安全设置[阻止类] -> [注册表]*\SOFTWARE\Microsoft\Internet Explorer\Main

绅博周幸

xxss 发表于 2011-8-16 17:43
你查到的毒是别人云鉴定以后报的，我稍微更新了下，就不报了