网购木马（二一半）

显示全部楼层 · 发表于 2012-4-8 17:08:06

guidanba 发表于 2012-4-8 17:07
抱歉，用沙箱的本人一律不欢迎来我的样本贴后面跟帖。。22样本之前的样本绝大部分都是反沙箱、反虚 ...

应该没有反360沙箱，报错的系统不支持是假的。

显示全部楼层 · 发表于 2012-4-8 17:08:22

guidanba 发表于 2012-4-8 17:07
抱歉，用沙箱的本人一律不欢迎来我的样本贴后面跟帖。。22样本之前的样本绝大部分都是反沙箱、反虚 ...

欢迎继续这个系列

显示全部楼层 · 发表于 2012-4-8 17:09:52

guidanba 发表于 2012-4-8 17:07
抱歉，用沙箱的本人一律不欢迎来我的样本贴后面跟帖。。22样本之前的样本绝大部分都是反沙箱、反虚 ...

实机有风险，运行需谨慎....

显示全部楼层 · 发表于 2012-4-8 17:10:42

LockeHIPS 发表于 2012-4-8 17:08
应该没有反360沙箱，报错的系统不支持是假的。

我知道，我不是说这个，我是说这类样本判断出自己在沙箱、虚拟机里运行时会不释放恶意动作或释放动作不多

显示全部楼层 · 发表于 2012-4-8 17:11:28

guidanba 发表于 2012-4-8 17:10
我知道，我不是说这个，我是说这些样本判断出自己在沙箱、虚拟机里运行时会不释放恶意动作或释放动作不多

我的意思就是说这个系列样本没有这样，看了下它在沙箱里绝大部分行为都实现了。

显示全部楼层 · 发表于 2012-4-8 17:13:11

LockeHIPS 发表于 2012-4-8 17:11
我的意思就是说这个系列样本没有这样，看了下它在沙箱里绝大部分行为都实现了。

哦，了解。

显示全部楼层 · 发表于 2012-4-8 17:16:54

daixiaoran 发表于 2012-4-8 16:46
360报未知
过AVG扫描，已经上报。不知道能否过IDP

主防也过了

显示全部楼层 · 发表于 2012-4-8 17:19:04

TF

显示全部楼层 · 发表于 2012-4-8 17:34:43

显示全部楼层 · 发表于 2012-4-8 17:40:10

看來這邊要實機測才受歡迎

[病毒样本] 网购木马（二一半）