一个很强的后门程序。过绝大多数杀软！

evilrabbit

prawnliu 发表于 2011-9-30 23:23
VT確實不一定準～但拿上來大家看了看，確實N多都不報的……

嗯 确实  不过 远控一般杀软查杀力度不是特别大吧。除了灰鸽子。

郑伟用户

prawnliu 发表于 2011-9-30 23:22
360的QVM報的～～
問題沙箱運行不應該是隔離的麼？怎麼會被報出來？？？

同理，用360沙箱运行毒霸可杀的病毒时，毒霸也会报出来，这不是说漏沙了。原理明白，就是表达不上来

网之龙

解除密码后重新打包上报AVAST!6.0

prawnliu

evilrabbit 发表于 2011-10-1 10:25
嗯 确实  不过 远控一般杀软查杀力度不是特别大吧。除了灰鸽子。

當年的灰鴿子工作室現在不是做風雲防火牆去了麼～～
這是最近又冒出來的一批後門，發現好多都是這一類的～～
可能又是一批潮流～～～

prawnliu

zst470396853 发表于 2011-10-1 01:31
我下载  下来  解压卡巴就报了

如果直接扫描 压缩包肯定是不报的  带密码的

我加的密碼……我還不知道麼……

evilrabbit

prawnliu 发表于 2011-10-1 13:59
當年的灰鴿子工作室現在不是做風雲防火牆去了麼～～
這是最近又冒出來的一批後門，發現好多都是這一類的 ...

对远控软件我这边无压力的

594157544

prawnliu 发表于 2011-9-30 23:22
360的QVM報的～～
問題沙箱運行不應該是隔離的麼？怎麼會被報出來？？？

这个就不是非常清楚金山沙箱的原理了，没次有毒的东东在金山沙箱运行时360安全卫士或者金山卫士总是拦截

会飞的猫

2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\MountPointManager
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改注册表项          HKUS\SANDBOX_123_DEFAULTBOX\user\current\software\ORL
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          安装钩子          C:\WINDOWS\system32\MSCTF.dll
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改注册表项          HKUS\SANDBOX_123_DEFAULTBOX\machine\system\CurrentControlSet\Services\NetOffice  
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          安装钩子          C:\WINDOWS\system32\MSCTF.dll
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Afd\Endpoint
2011-10-01 18:15:23          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          安装钩子          C:\WINDOWS\system32\MSCTF.dll
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp
2011-10-01 18:15:29          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          DNS/RPC 客户端访问          \RPC Control\DNSResolver
2011-10-01 18:15:36          D:\Backup\我的文档\Downloads\Compressed\直接运行文件夹中的Server_exe程序进行测试\Server.exe          修改文件          \Device\Tcp  

会飞的猫

呵呵一上来就修改文件 修改注册表 访问网络

prawnliu

网之龙 发表于 2011-10-1 10:42
解除密码后重新打包上报AVAST!6.0

辛苦～～～