秒杀360的木马（非白加黑）

显示全部楼层 · 发表于 2012-4-7 19:29:33

本帖最后由 rsin 于 2012-4-7 19:41 编辑

guidanba 发表于 2012-4-7 19:16
大家都审美疲劳，大牛就不要打击楼主的积极性嘛

谢

显示全部楼层 · 发表于 2012-4-7 19:37:18

rsin 发表于 2012-4-7 19:28
哎，你没看懂？

看懂了，而且你没必要放样本了，我已经知道是怎么做的了，看了下录像就知道是什么了，没什么意思，这种启动方式只有用户点相关功能时才会遇到，不能实现所谓利用360启动，也不能破坏360的防御功能，所以没什么利用价值。

很早以前，大概是08年吧，我们就发现类似的问题了，呵呵。

显示全部楼层 · 发表于 2012-4-7 19:41:25

rsin 发表于 2012-4-7 19:29
谢谢不过这次mj说错了，他没样本所以不知所以然

已经知道了啊。。看了录像就想到了，因为我们很多年前就发现了。。空格之类的祸害。

显示全部楼层 · 发表于 2012-4-7 19:48:26

FSCS瞬间杀 - -。

显示全部楼层 · 发表于 2012-4-7 20:09:59

显示全部楼层 · 发表于 2012-4-7 22:54:32

红伞miss，to

显示全部楼层 · 发表于 2012-4-8 20:04:35

大蜘蛛Clean，文件加了壳：
秒杀360.exe - packed by ASPACK
秒杀360.exe - packed by BINARYRES
秒杀360.exe - packed by UPX
秒杀360.exe - packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-4-9 14:07:02

显示全部楼层 · 发表于 2012-4-9 15:50:33

红伞报了

显示全部楼层 · 发表于 2012-4-10 12:10:43

FS秒杀。

[病毒样本] 秒杀360的木马（非白加黑）