在线杀毒，仅一家提示为病毒

老衲法號帅哥

wjcharles 发表于 2012-6-6 18:40
用win7自带的资源管理器可以看，从任务管理器-性能那里进去

我的也没报，但是看历史记录那个进程已经被挂起了

lbb9432

wjcharles 发表于 2012-6-6 18:40
用win7自带的资源管理器可以看，从任务管理器-性能那里进去

后台联网

wjcharles

lbb9432 发表于 2012-6-6 18:52
后台联网

那应该感染了，可以放一会看看会不会下载什么东西
难道是我x64的关系？你有同时运行其他安软吗

lbb9432

wjcharles 发表于 2012-6-6 18:55
那应该感染了，可以放一会看看会不会下载什么东西
难道是我x64的关系？你有同时运行其他安软 ...

单奔NIS    哎，我的信任啊  

wjcharles

老衲法號帅哥 发表于 2012-6-6 18:52
我的也没报，但是看历史记录那个进程已经被挂起了

那个是社区防卫反馈，挂起是等待网络空闲时上报
是否挂起要看windows自带的资源监视器

wjcharles

lbb9432 发表于 2012-6-6 18:56
单奔NIS    哎，我的信任啊

我懂了

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

这个系列样本为了过360，在安装了360的电脑上不使用白加黑，改用其他方式
我的电脑装过360，但禁止自启，包括服务，看来还是被检测到了

gaojun7206

运行报

lbb9432

wjcharles 发表于 2012-6-6 19:04
我懂了

http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1301785&pid=24863773 ...

什么意思?

wjcharles

lbb9432 发表于 2012-6-6 19:06
什么意思?

这个系列（fuck007）用loader（那个exe）读取资源（jpg文件），释放白加黑过各大杀软，但360对白加黑防得比较死，于是对360针对处理，不采用白exe加载黑dll的方式，该用其他，比如十六http://bbs.kafan.cn/forum.php?mo ... ;page=3#pid24863773在有360的系统上采用rundll32加载该dll过360，今天的这个应该也针对了360，也就是说是否安装了360会影响样本的行为
而样本针对360而改变后的行为正好被sonar捉到，所以我这一直会杀

lbb9432

wjcharles 发表于 2012-6-6 19:13
这个系列（fuck007）用loader（那个exe）读取资源（jpg文件），释放白加黑过各大杀软，但360对白加黑防得 ...

哦 我没装360  应该是NIS 抽了吧