ZAccess Dropper

显示全部楼层 · 发表于 2012-7-19 14:39:02

本帖最后由 hx1997 于 2012-7-19 20:04 编辑

To ESET.

白加黑不是国内特有的，国外也早就有了。这是白加黑+DLL 劫持，将 InstallFlashPlayer.exe (白, 有数字签名) 和 msimg32.dll (黑) 放在同一目录下，利用系统机制实现 DLL 劫持。

DLL 损坏。

显示全部楼层 · 发表于 2012-7-19 14:42:38

360未知，熊猫云MISS

显示全部楼层 · 发表于 2012-7-19 14:44:49

显示全部楼层 · 发表于 2012-7-19 14:56:32

显示全部楼层 · 发表于 2012-7-19 14:58:22

jayavira 发表于 2012-7-19 14:56
TF

这个自我复制这一步的确是败笔，如果去掉估计能过 TF 默认规则。

显示全部楼层 · 发表于 2012-7-19 15:00:55

hx1997 发表于 2012-7-19 14:58
这个自我复制这一步的确是败笔，如果去掉估计能过 TF 默认规则。

的确是过了
因为我放行此行为后，TF就完全没有动静了

显示全部楼层 · 发表于 2012-7-19 15:13:59

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2012-7-19 15:15:58

過毛豆上報

显示全部楼层 · 发表于 2012-7-19 15:20:46

本帖最后由消停于 2012-7-19 16:24 编辑

第一个样本sonar：

显示全部楼层 · 发表于 2012-7-19 15:20:48

to avast!

[病毒样本] ZAccess Dropper

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源