反comodo在线沙盘的木马病毒，试试看本地沙盘是否被忽悠！

显示全部楼层 · 发表于 2012-3-21 22:33:37

样本地址http://bbs.kafan.cn/thread-1251968-1-1.html
具体动作请看34楼
虚拟机中：
用ssf测试，打开是一个类似记事本的程序，没有其他动作
用md测试全是病毒动作，打开的是一个游戏图片
估计这个木马能在一些程序下探测到沙盘或虚拟机，一些程序环境下探测不到，于是就原形毕露了！

显示全部楼层 · 发表于 2012-3-22 08:30:53

这个看起来挺厉害的，非得实机测了，谁用影子的测一下试试？

显示全部楼层 · 发表于 2012-3-22 10:03:09

原来这样厉害啊。

[分享] 反comodo在线沙盘的木马病毒，试试看本地沙盘是否被忽悠！