木马也革命，继云杀毒后“云马”出现之云马样本

显示全部楼层 · 发表于 2012-1-23 22:16:17

hx1997 发表于 2012-1-23 21:58
内存扫描可以扫到吧。
杀软难道就不会扫资源文件吗？

是的，使用来过hips的。

显示全部楼层 · 发表于 2012-1-23 22:31:40

已经上报微点鉴定

显示全部楼层 · 发表于 2012-1-23 23:04:21

IE9的下载筛选器已经阻止

显示全部楼层 · 发表于 2012-1-23 23:27:06

rsin 发表于 2012-1-23 22:16
是的，使用来过hips的。

请问win7 x64下不能运行吗？

显示全部楼层 · 发表于 2012-1-23 23:52:28

有点意思，其实就是安装目录下生成个程序联网这么常规的，但是微点竟然没反应，按理是必杀的不知作者用了啥高科技

显示全部楼层 · 发表于 2012-1-24 00:31:45

saga3721 发表于 2012-1-23 23:52
有点意思，其实就是安装目录下生成个程序联网这么常规的，但是微点竟然没反应，按理是必杀的不知作者用了啥 ...

比如8楼的，哪个是样本运行后释放的文件，他利用了有数字签名的正常程序联网，可能这点被微点放过了，也不足为其，就像这样本运行后的2个释放文件，我们把它放到桌面上去单独扫描毒霸也是不报的

而这样样本还是不高明，确实弄了个掩耳盗铃，将衍生物释放到了这个目录C:\Program Files\Microsoft Offic

这几样就可以被一些杀软识别

显示全部楼层 · 发表于 2012-1-24 01:36:57

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDEyMTA3NDc%3D
Detected viruses: Gen:Trojan.Heur.JP.iC1@aSrFItfb

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-1-24 07:48:06

衍生物联网

显示全部楼层 · 发表于 2012-1-24 08:54:51

360云/QVM秒杀

关闭QVM免杀云后，360主防秒杀

显示全部楼层 · 发表于 2012-1-24 10:55:17

liu5678 发表于 2012-1-23 22:08
KAV完全无视。。。汗一个

我已经上报了

[病毒样本] 木马也革命，继云杀毒后“云马”出现之云马样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源