过所有国产杀软……包括360所谓的qvm和主防

显示全部楼层 · 发表于 2012-3-2 23:00:25

a-squared 5.1.0.4 20120302190132 2012-03-02 - 23.518
安博士V3 2012.03.03.00 2012.03.03 2012-03-03 - 9.474
AntiVir 8.2.8.44 7.11.21.199 2012-01-27 - 0.386
安天 2.0.18 2.0.18. 0002-18-00 - 0.295
Arcavir 2011 201202291406 2012-02-29 - 5.129
Authentium 5.1.1 201203020901 2012-03-02 - 1.669
AVAST! 4.7.4 120302-0 2012-03-02 - 0.579
AVG 12.0.1782 2114/4846 2012-03-02 - 0.301
BitDefender 7.90123.7027240 7.41234 2012-03-02 - 3.939
ClamAV 0.97.3 14564 2012-03-02 - 0.181
Comodo 5.1 11670 2012-03-02 - 3.349
CP Secure 1.3.0.5 2012.03.02 2012-03-02 - 0.163
Dr.Web 7.0.0.11250 2012.03.02 2012-03-02 - 13.677
F-Prot 4.6.2.117 20120302 2012-03-02 - 1.033
F-Secure 7.02.73807 2012.02.07.03 2012-02-07 - 2.329
飞塔 4.3.388 15.265 2012-03-01 - 0.588
GData 22.4033 20120302 2012-03-02 - 9.269
ViRobot 20120302 2012.03.02 2012-03-02 - 0.842
Ikarus T3.1.32.20.0 2012.03.02.80618 2012-03-02 - 5.377
江民杀毒 13.0.900 2012.03.01 2012-03-01 - 2.905
卡巴斯基 5.5.10 2012.03.02 2012-03-02 - 0.308
金山毒霸 2009.2.5.15 2012.3.2.18 2012-03-02 - 1.353
迈克菲 5400.1158 6636 2012-03-01 - 10.814
Microsoft 1.8101 2012.03.02 2012-03-02 - 8.125
NOD32 3.0.21 6841 2012-01-30 - 0.404
熊猫卫士 9.05.01 2012.03.01 2012-03-01 - 5.569
趋势科技 9.500-1005 8.812.03 2012-03-02 - 0.327
Quick Heal 11.00 2012.03.02 2012-03-02 - 2.856
瑞星 20.0 23.99.04.01 2012-03-02 - 4.841
Sophos 3.28.1 4.74 2012-03-02 - 5.752
Sunbelt 3.9.2530.2 11613 2012-03-02 - 9.006
赛门铁克 1.3.0.24 20120227.002 2012-02-27 - 0.680
nProtect 20120302.01 11009871 2012-03-02 - 12.301
The Hacker 6.7.0.1 v00414 2012-03-01 - 0.777
VBA32 3.12.16.4 20120301.1144 2012-03-01 - 9.559
VirusBuster 5.4.1.7 14.1.244.0/8044240 2012-03-02 - 0.522

显示全部楼层 · 发表于 2012-3-2 23:24:22

完整路径: c:\documents and settings\administrator\桌面\文档\virus\xh.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-3-2 ( 23:21:00 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://183.60.157.66/down_group2 ... 6td&file=xh.rar 已下载文件xh.exe
威胁名称:
WS.Reputation.1自
183.60.157.66
____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\文档\virus\xh.exe
已删除
____________________________
文件指纹 - SHA:
318354be718f69ce1017f038cdd50b8592a2621edd9fe4acc751ec894bfdda24
____________________________
文件指纹 - MD5:
8457a17856a611b010a553bd0e0f945a
____________________________

显示全部楼层 · 发表于 2012-3-2 23:34:52

怎么不说说有什么危害行为

显示全部楼层 · 发表于 2012-3-2 23:41:40

这是一个网购木马的演示样本，有一些环境限制和云端控制，防止被人使用，现在云端服务器已经关闭，因此失效了。
目前这个样本不过360云、不过360云QVM，也不过360网购保镖、360主防和360沙箱
这个样本在没有失效时，也无法穿透目前的360主防、360沙箱、360网购保镖，会被主防等拦截，见图。

显示全部楼层 · 发表于 2012-3-2 23:44:11

本帖最后由 cfans 于 2012-3-2 23:52 编辑

没有明显行为，双击运行进程中出现后极快速度退出。

显示全部楼层 · 发表于 2012-3-2 23:48:49

本帖最后由 cfans 于 2012-3-2 23:49 编辑

请楼主不要拿无聊的执行不了任何代码的死样本来戏弄大众。

显示全部楼层 · 发表于 2012-3-2 23:50:13

eraylee 发表于 2012-3-2 23:41
这是一个网购木马的演示样本，有一些环境限制和云端控制，防止被人使用，现在云端服务器已经关闭，因此失效 ...

“目前” 当然啦 ,主防规则也可以云升级吧，我公开之前是可以滴吧？..这你要承认吧？

显示全部楼层 · 发表于 2012-3-2 23:51:52

eraylee 发表于 2012-3-2 23:41
这是一个网购木马的演示样本，有一些环境限制和云端控制，防止被人使用，现在云端服务器已经关闭，因此失效 ...

你怎么知道？难道是360公司放出来的测试样本？？？

显示全部楼层 · 发表于 2012-3-2 23:53:53

cfans 发表于 2012-3-2 23:51
你怎么知道？难道是360公司放出来的测试样本？？？

应该是其对头人嫌疑最大。

显示全部楼层 · 发表于 2012-3-3 00:01:55

liangfangCN 发表于 2012-3-2 23:50
“目前” 当然啦 ,主防规则也可以云升级吧，我公开之前是可以滴吧？..这你要承认吧？

哦哦。。。

另外请教一个问题。

地址=005B1893
反汇编=PUSH xh.005B1940
文本字串=http://www.indyproject.org/\n\noriginal author - gregor ibic

为啥有那个www.indyproject.org

[分享] 过所有国产杀软……包括360所谓的qvm和主防

本帖子中包含更多资源

本帖子中包含更多资源