质量不错，网购马

显示全部楼层 · 发表于 2012-2-14 00:44:24

放心，最然我没测试，不过可以肯定，此类木马过不了金山，一般这种类型的网购木马或者是远控程序，就算是压缩包扫描报安全，解压或者运行的时候，那个dll就会被毒霸干掉

显示全部楼层 · 发表于 2012-2-14 00:45:06

倾枫锝渔♂ 发表于 2012-2-14 00:14
山山云鉴定中~~

不是吧~~~~~那么多人拥有？出来1个月了 LZ确定？

看11楼

显示全部楼层 · 发表于 2012-2-14 01:00:17

郑伟用户发表于 2012-2-14 00:44
放心，最然我没测试，不过可以肯定，此类木马过不了金山，一般这种类型的网购木马或者是远控程序，就算是压 ...

最近这类毒越来越多了，全是钻360不检查可信文件加载的dll漏洞。

显示全部楼层 · 发表于 2012-2-14 07:45:32

本帖最后由 liulangzhecgr 于 2012-2-14 07:47 编辑

难道传说中的 .txt 漏洞 ...

-------------------------------------------------------------
2012-2-14 07:34:49 创建新进程允许
进程: c:\windows\explorer.exe
目标: k:\download\实物图\实物图.exe
命令行: "K:\download\实物图\实物图.exe"
规则: [应用程序]*

2012-2-14 07:34:57 创建文件夹允许
进程: k:\download\实物图\实物图.exe
目标: C:\Program Files\StormDate
规则: [文件]*

2012-2-14 07:35:04 创建文件允许
进程: k:\download\实物图\实物图.exe
目标: C:\Program Files\StormDate\haozipp.dat
规则: [文件]*

2012-2-14 07:35:16 创建文件允许
进程: k:\download\实物图\实物图.exe
目标: C:\Program Files\StormDate\haozip.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2012-2-14 07:35:20 创建文件允许
进程: k:\download\实物图\实物图.exe
目标: C:\Program Files\StormDate\oicroexamin.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2012-2-14 07:35:38 修改注册表值允许
进程: k:\download\实物图\实物图.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MutexKey
值: C:\Program Files\StormDate\oicroexamin.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2012-2-14 07:35:43 创建文件允许
进程: k:\download\实物图\实物图.exe
目标: C:\Program Files\StormDate\Head.bin
规则: [文件]*

2012-2-14 07:35:54 创建新进程允许
进程: k:\download\实物图\实物图.exe
目标: c:\windows\system32\notepad.exe
命令行: C:\WINDOWS\system32\notepad.exe
规则: [应用程序]*

2012-2-14 07:36:04 修改其他进程的内存允许
进程: k:\download\实物图\实物图.exe
目标: c:\windows\system32\notepad.exe
规则: [应用程序]*

2012-2-14 07:36:19 修改其他进程的线程允许
进程: k:\download\实物图\实物图.exe
目标: c:\windows\system32\notepad.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2012-2-14 07:59:35

mb miss

显示全部楼层 · 发表于 2012-2-14 09:29:19

Bullguard miss

To BD

显示全部楼层 · 发表于 2012-2-14 10:13:34

avira no found
all to

显示全部楼层 · 发表于 2012-2-14 10:32:06

本帖最后由 FXA8 于 2012-2-14 10:34 编辑

已上报ESET
金山卫士云鉴定Kill

显示全部楼层 · 发表于 2012-2-14 11:28:08

毛豆入沙运行，鉴定为安全~~实物图创建进程，结束后，安然无恙。。

显示全部楼层 · 发表于 2012-2-14 11:33:39

蓝天二号发表于 2012-2-14 11:28
毛豆入沙运行，鉴定为安全~~实物图创建进程，结束后，安然无恙。。

反沙箱的，入沙会自动退出，签名也是正常的，有问题的是那个dll。

[病毒样本] 质量不错，网购马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源