过所有国产杀软……包括360所谓的qvm和主防

显示全部楼层 · 发表于 2012-3-3 00:32:20

支持了

显示全部楼层 · 发表于 2012-3-3 00:34:34

貌似假样本，运行没任何反映

显示全部楼层 · 发表于 2012-3-3 05:55:50

现在能杀就行了

显示全部楼层 · 发表于 2012-3-3 09:05:14

本帖最后由 leisong 于 2012-3-3 09:05 编辑

不过QVM。
现在样本失效，无动作退出

显示全部楼层 · 发表于 2012-3-3 10:06:28

tgzw1680 发表于 2012-3-2 22:30
win8表示很淡定，很多病毒不兼容。。。。。就和很多杀软不兼容一样，看来病毒技术和杀毒技术是同步发展的， ...

原来win8是秘密武器啊

显示全部楼层 · 发表于 2012-3-3 10:26:06

本帖最后由 h8888 于 2012-3-3 10:38 编辑

yhjtj 发表于 2012-3-3 00:34
貌似假样本，运行没任何反映

不是假样本，虽一闪而过，但里头大有文章，请到样本区看看我贴出的日志吧，这是一个高质量的木马。专门对以下部位下手。

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\

Cookies\index.dat

Cookies\

显示全部楼层 · 发表于 2012-3-3 11:14:56

杀软研究员小柯发表于 2012-3-2 22:03
解压卡巴未报警扫描未报警沙箱运行没有行为 360压缩报警

云关键时刻可以救命啊~~~~不知金山云如何，应该也能报。

显示全部楼层 · 发表于 2012-3-3 11:58:32

本帖最后由 tjh0429 于 2013-7-14 15:32 编辑

原帖编辑掉！

显示全部楼层 · 发表于 2012-3-3 13:06:31

tjh0429 发表于 2012-3-3 11:58
靠KSC引擎？

说不定。现在的杀软都是多层防御啊~

显示全部楼层 · 发表于 2012-3-3 13:29:51

本帖最后由菩提祖师于 2012-3-3 13:32 编辑

h8888 发表于 2012-3-3 10:26
不是假样本，虽一闪而过，但里头大有文章，请到样本区看看我贴出的日志吧，这是一个高质量的木马。专门 ...

针对这两个位置下手,有什么企图?

没失效之前不知道,反正现在我运行,看不出什么危害来
2012-3-3 13:21:46 修改注册表值允许
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\xh\xh.exe
目标: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序组]可疑程序（沙盘内） -> [注册表组]沙盘注册表

2012-3-3 13:21:46 修改注册表值允许
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\xh\xh.exe
目标: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\SogouInput.user\Used
值: 0x4f51aa6a(1330752106)
规则: [应用程序组]可疑程序（沙盘内） -> [注册表组]沙盘注册表

2012-3-3 13:21:46 修改注册表值允许
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\xh\xh.exe
目标: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序组]可疑程序（沙盘内） -> [注册表组]沙盘注册表

2012-3-3 13:21:46 修改注册表值允许
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\xh\xh.exe
目标: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [应用程序组]可疑程序（沙盘内） -> [注册表组]沙盘注册表

2012-3-3 13:21:46 修改注册表值允许
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\xh\xh.exe
目标: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [应用程序组]可疑程序（沙盘内） -> [注册表组]沙盘注册表

2012-3-3 13:21:46 创建注册表项允许
进程: f:\sandbox\administrator\defaultbox\user\current\桌面\xh\xh.exe
目标: HKEY_USERS\Sandbox_Administrator_DefaultBox\user\current\Software\Microsoft\Internet Explorer\LowRegistry
规则: [应用程序组]可疑程序（沙盘内） -> [注册表组]沙盘注册表

[分享] 过所有国产杀软……包括360所谓的qvm和主防

本帖子中包含更多资源