精选样本一个

显示全部楼层 · 发表于 2011-8-31 11:45:13

抱金砖发表于 2011-8-31 11:35
注入到常用联网程序呢

没有吧，它就是自己生成了个exe程序然后出站，这种玩意儿太多了没啥意思，都是被防火墙拦死的份

显示全部楼层 · 发表于 2011-8-31 11:47:44

saga3721 发表于 2011-8-31 11:45
没有吧，它就是自己生成了个exe程序然后出站，这种玩意儿太多了没啥意思，都是被防火墙拦死的份

只是这样的话当然无压力最讨厌那些插线程注入的

显示全部楼层 · 发表于 2011-8-31 11:58:24

抱金砖发表于 2011-8-31 11:47
只是这样的话当然无压力最讨厌那些插线程注入的

插进程那当时多引擎一般就没那么安分了

它就是在系统常见的木马隐藏处生成exe然后调用这个exe出站联网，这种东西太多了太老了，而且真没啥用。
红伞对这种一直查的不严而NOD32杀得多，微点是必杀，插进程微点也必杀！
我用OA又试了一遍也没有报插进程，OP不报OA也是应该没有插进程的

显示全部楼层 · 发表于 2011-8-31 12:02:16

saga3721 发表于 2011-8-31 11:58
插进程那当时多引擎一般就没那么安分了
它就是在系统常见的木马隐藏处生成exe然后调用这个exe出站 ...

不管了发现一个上报一个

显示全部楼层 · 发表于 2011-8-31 12:03:05

抱金砖发表于 2011-8-31 12:02
不管了发现一个上报一个

红伞已经杀了啊

显示全部楼层 · 发表于 2011-8-31 12:06:58

saga3721 发表于 2011-8-31 12:03
红伞已经杀了啊

这个是杀了
样本区还有几个miss统统上报
今天4~5个了

显示全部楼层 · 发表于 2011-8-31 12:09:24

抱金砖发表于 2011-8-31 12:06
这个是杀了
样本区还有几个miss统统上报
今天4~5个了

晕~我也上报了不少，以后看见你在头里我就不报了，轮班倒吧

显示全部楼层 · 发表于 2011-8-31 13:25:00

saga3721 发表于 2011-8-31 12:09
晕~我也上报了不少，以后看见你在头里我就不报了，轮班倒吧

赞成效率提高了

显示全部楼层 · 发表于 2011-8-31 17:08:53

Kis2012直接不让下载，山山没报

显示全部楼层 · 发表于 2011-8-31 17:54:30

红伞

警告
为保证您的安全，将不会访问此网页
在请求的页面的 HTTP 数据中发现病毒或恶意程序。

请求的 URL: http://bbs.kafan.cn/forum.php?mo ... DQ5OTA3NnwxMDY4NzUx
信息: 包含 WORM/Pushbot.C.42 蠕虫的识别模式
由 AntiVir WebGuard 10.01.09.00 生成，AVE 8.2.6.50，VDF 7.11.14.38

[病毒样本] 精选样本一个