木马也革命，继云杀毒后“云马”出现之云马样本

显示全部楼层 · 发表于 2012-1-23 21:46:51

金山报毒，EAV扫描无异常~~

显示全部楼层 · 发表于 2012-1-23 21:47:08

与普通木马的区别是？？

显示全部楼层 · 发表于 2012-1-23 21:51:42

To ESET.

Malcide Scanner
Version - 1.0.525
Genetic Database - 2012/1/23 21:38:35
Urgent Database - 2012/1/23 21:37:40

Scanning now...
Date - 2012/1/23 Time - 21:46:45
Target:
C:\Users\Gateway\Desktop\云马样本.exe

C:\Users\Gateway\Desktop\云马样本.exe - HEUR: Win32.Virus.Unexpected-SOI

1 Objects scanned
0 Malicious objects found
1 Suspicious objects found
1 Threats found

Finish time - 21:46:45
Duration - 0 second(s) (00:00:00)

显示全部楼层 · 发表于 2012-1-23 21:53:28

红伞杀

Begin scan in 'C:\Users\Gateway\Desktop\云马样本.exe'
C:\Users\Gateway\Desktop\云马样本.exe
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

显示全部楼层 · 发表于 2012-1-23 21:55:18

AVG miss
360压缩未知

显示全部楼层 · 发表于 2012-1-23 21:56:04

- -微点双击没反应

杀了我吧~。。

显示全部楼层 · 发表于 2012-1-23 21:58:51

本帖最后由 hx1997 于 2012-1-23 22:04 编辑

根据上述原理，我们可以把一个 DLL 作为资源文件放到 EXE 文件中

内存扫描可以扫到吧。

杀软难道就不会扫资源文件吗？

懂了... 这是拿来过 HIPS 的...

显示全部楼层 · 发表于 2012-1-23 22:04:08

还云马

，，红伞kill
开始在“D:\下载\云马样本.zip”中扫描
D:\下载\云马样本.zip
  [0] 存档类型: ZIP
[注意]       一个备份被创建为“b7550205.qua”(隔离区)
[注意]       文件已删除!
--> ÔÆÂíÑù±¾.exe
   [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-1-23 22:08:40

KAV完全无视。。。汗一个

显示全部楼层 · 发表于 2012-1-23 22:13:38

高人指点，云木马与传统木马有何区别

[病毒样本] 木马也革命，继云杀毒后“云马”出现之云马样本

本帖子中包含更多资源

评分