可疑文件（三十半）

显示全部楼层 · 发表于 2012-4-15 18:22:43

sxyuqiao 发表于 2012-4-15 18:17
看样子是对浏览器下手脚啊，安装了个什么东东

破坏网盾组策略，不过灵异现象是MD可以监测到他有这些动作，可是并没有被样本成功修改

显示全部楼层 · 发表于 2012-4-15 18:22:50

双击后，pure弹窗

显示全部楼层 · 发表于 2012-4-15 18:22:54

guidanba 发表于 2012-4-15 18:19
那你先允许这个动作看下

刚刚允许了，，，就是加个插件，，，扫描直接干掉

显示全部楼层 · 发表于 2012-4-15 18:33:11

本帖最后由 LockeHIPS 于 2012-4-15 18:38 编辑

这个不是白加黑，就是个单纯的样本，可能是淘宝相关的恶意插件，但不是最近的网购木马，更没有修改网盾组策略，某楼显然穿越了。另外，金山居然连BHO安装都拦截不住，K+啊，网购啊，又吹破了。

显示全部楼层 · 发表于 2012-4-15 18:34:54

本帖最后由 z13667152750 于 2012-4-15 18:36 编辑

360拦截4楼的行为后,虽然360体检说有恶意插件,但是XT检测无进程,无模块......

即使运行IE,还是无进程,无模块

应该是360拦截4楼的行为后,样本就无法生效了

显示全部楼层 · 发表于 2012-4-15 18:37:27

z13667152750 发表于 2012-4-15 18:34
360拦截4楼的行为后,虽然360体检说有恶意插件,但是XT检测无进程,无模块......

即使运行IE,还是无进程,无 ...

是有插件残余，但拦截后已经失效了

显示全部楼层 · 发表于 2012-4-15 18:37:30

LockeHIPS 发表于 2012-4-15 18:33
这个不是白加黑，就是个单纯的样本，可能是淘宝相关的恶意插件，但不是最近的网购木马，更没有修改网盾组策 ...

这是在说楼主我吗？？？

。我已经说了半个月前的。

显示全部楼层 · 发表于 2012-4-15 18:38:23

guidanba 发表于 2012-4-15 18:37
这是在说楼主我吗？？？。我已经说了半个月前的。

楼主就会说楼主啊。不会说某楼了。

显示全部楼层 · 发表于 2012-4-15 19:26:17

过金山

显示全部楼层 · 发表于 2012-4-15 19:46:55

LockeHIPS 发表于 2012-4-15 18:33
这个不是白加黑，就是个单纯的样本，可能是淘宝相关的恶意插件，但不是最近的网购木马，更没有修改网盾组策 ...

谢谢MJ0011解答。

BHO安装很早就可以拦截。问题是这个BHO的dll被判白。

我这里其实对金山文件黑白理念的不认同：不是所有文件都要分清黑白

[病毒样本] 可疑文件（三十半）