网购木马（三 十）

LockeHIPS

z13667152750 发表于 2012-4-15 16:29
不需要网购模式就被拦截了

360压缩果然无法正常解压,winrar解压正常

哎呀， 讲了个电话，你就帮我把图给发了。。。。

guidanba

LockeHIPS 发表于 2012-4-15 16:48
哎呀， 讲了个电话，你就帮我把图给发了。。。。

大牛真忙，打完电话就赶过来了。

yylx168912

双击后一直弹出这个窗口，点了确定运行ie浏览器，无限循环。。。

yhjtj

!   C:\Users\xxxx\Desktop\样本\30(201241516172035) (1).z: 文件“ContactService.dll”头被破坏
!   C:\Users\xxxx\Desktop\样本\30(201241516172035) (1).z: 文件“ContactService.dll”头被破坏
winrar打不开

guidanba

yhjtj 发表于 2012-4-15 17:32
!   C:\Users\xxxx\Desktop\样本\30(201241516172035) (1).z: 文件“ContactService.dll”头被破坏
!   C: ...

点关闭这个窗口就行。不用管

lvhaoran123

z13667152750 发表于 2012-4-15 16:24
快盘好慢....

不过在我这里360的下载保护自从升级都8.6正式版后就一直无法正常工作

将360卸载掉，然后用windows优化大师清除所有残留的注册表项目以及其他的垃圾，然后再次重装试试。不行就上360官网求助。

郑伟用户

uujj 发表于 2012-4-15 16:23
金山依然不报

拦截以后样本死了，连个释放物都没有

yhjtj

2012/4/15 18:03:20,C:\Windows\explorer.exe,53,Allowed ;Execution of an application (C:\Users\xxxx\Desktop\样本\网购木马（三 十）\KC.exe)
2012/4/15 18:03:34,C:\Users\xxxx\Desktop\样本\网购木马（三 十）\KC.exe,26,Blocked ;改变关键注册表项目 (HKLM\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers\0\Paths\{1b55460a-c650-4bb7-ad7a-63a629dc7d3a},LastModified)
2012/4/15 18:03:38,C:\Users\xxxx\Desktop\样本\网购木马（三 十）\KC.exe,53,Allowed ;Execution of an application (C:\Windows\System32\calc.exe)
2012/4/15 18:03:44,C:\Users\xxxx\Desktop\样本\网购木马（三 十）\KC.exe,29,Blocked ;访问其它进程内存 (calc.exe(pid=12800))
2012/4/15 18:03:44,C:\Users\xxxx\Desktop\样本\网购木马（三 十）\KC.exe,36,Blocked ;注入DLL (calc.exe(pid=12800))

uujj

郑伟用户 发表于 2012-4-15 18:02
拦截以后样本死了，连个释放物都没有

用的卫士

留侯

过大蜘蛛，文件加了壳：
lua5.1.dll - packed by FLY-CODE
已上报！