↑rsin↓免杀360样本放出

显示全部楼层 · 发表于 2011-10-14 18:28:27

jefffire 发表于 2011-10-14 18:26
你加壳加坏了？？运行出错？

没有

显示全部楼层 · 发表于 2011-10-14 18:28:48

jefffire 发表于 2011-10-14 18:26
你加壳加坏了？？运行出错？

你截个图

显示全部楼层 · 发表于 2011-10-14 18:29:13

文件：D:\backup\桌面\样本\1.exe\zodu.exe是win32.Unkown.o
zmpi报告发现未知木马

显示全部楼层 · 发表于 2011-10-14 18:29:44

rsin 发表于 2011-10-14 18:28
你截个图

可能是反沙箱。我沙箱运行的

显示全部楼层 · 发表于 2011-10-14 18:40:29

我也占个位置围观

显示全部楼层 · 发表于 2011-10-14 18:41:49

zhq445078388 发表于 2011-10-14 18:29
文件：D:\backup\桌面\样本\1.exe\zodu.exe是win32.Unkown.o
zmpi报告发现未知木马

百锐也能查

显示全部楼层 · 发表于 2011-10-14 18:42:21

jefffire 发表于 2011-10-14 18:29
可能是反沙箱。我沙箱运行的

不要用沙箱运行，不稳定

显示全部楼层 · 发表于 2011-10-14 18:53:34

jefffire 发表于 2011-10-14 18:41
百锐也能查

我想要个数字签名验证的东东啊

显示全部楼层 · 发表于 2011-10-14 19:11:45

本帖最后由 Tron 于 2011-10-14 19:14 编辑

黑屏过主防？这个一年前就失效了。。。还以为有什么新东西，另外何必用DX禁用MOUSE呢，以前木马都喜欢用blockinput，可以用SAS解锁，比较方便测试～

显示全部楼层 · 发表于 2011-10-14 19:23:19

时间操作说明次数
19:19:27 自动阻止修改开机启动项 2
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[QQ游戏加速]
注册表内容：C:\WINDOWS\WINEXE.exe
进程：D:\zodu.exe

19:19:27 自动阻止修改系统启动目录 12
详细描述：
进程：D:\zodu.exe
动作：创建
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\Test.lnk

完全无压力拦截啊，楼主可以试试一年前的版本，照拦

[讨论] ↑rsin↓免杀360样本放出