今天收到一个“美女”的照片，接到之后发现是exe格式，杀软全军覆没？

显示全部楼层 · 发表于 2012-7-23 08:52:02

onlyisu 发表于 2012-7-22 14:19
BD2013完全没反应，，呵呵。

Thank you for your email.

The analysis of the files has been completed with the following results:

The files are clean.

File kj4fhefu5cwzu_exe declared CLEAN
File ss0j1fttecnc6_exe declared CLEAN
File umhkgxh3scsvu_exe declared CLEAN

Please do not hesitate to send us even more suspect/infected files in the
future.

Have a nice day.

Best regards,
George Poienaru
Bitdefender Technical Support Engineer

显示全部楼层 · 发表于 2012-7-23 10:06:16

目前把这样本传到病毒扫描站，还是只有2个查杀……

显示全部楼层 · 发表于 2012-7-23 11:06:15

wjcharles 发表于 2012-7-22 16:56
NIS2012 sonar kill 3X
需要管理员权限才能运行
白文件被挂起，没有加载恶意dll

xp系统sonar被完爆，电脑被控制，可以随意关闭我的应用程序！Process Explorer、360amigo，我打算截个图，居然弹出系统提示“分析你ma“，”大哥你分析有用吗“，不知是否是黑客与我对话？打算把图片上传上来浏览器就被关闭了！

显示全部楼层 · 发表于 2012-7-23 11:19:56

消停发表于 2012-7-23 11:06
xp系统sonar被完爆，电脑被控制，可以随意关闭我的应用程序！Process Explorer、360amigo，我打算截个图， ...

太屌了。。

显示全部楼层 · 发表于 2012-7-23 11:23:53

mxs1988 发表于 2012-7-23 11:19
太屌了。。

确实......

显示全部楼层 · 发表于 2012-7-23 11:26:24

消停发表于 2012-7-23 11:06
xp系统sonar被完爆，电脑被控制，可以随意关闭我的应用程序！Process Explorer、360amigo，我打算截个图， ...

……太牛逼了。

显示全部楼层 · 发表于 2012-7-23 11:33:14

s7964926 发表于 2012-7-23 11:26
……太牛逼了。

上报诺顿了，看看如何处理！

显示全部楼层 · 发表于 2012-7-23 11:44:18

消停发表于 2012-7-23 11:33
上报诺顿了，看看如何处理！

杀软动作其实很慢的

显示全部楼层 · 发表于 2012-7-23 11:47:45

都是白加黑。
没什么新意。
截图不上了。

释放图片，然后瞬间打开，让人误以为确实是打开的图片文件（实际后面在做小动作，发现现在病毒作者都有研究心理学了.......)
创建暴风文件夹，并新建一DLL和一exe，DLL是openssl的签名（实际就是ssleay32.dll），exe是暴风签名。
运行暴风，创建C盘根目录文件夹，运行CMD，联网.......
底层键盘操作......

未加壳，C++编写。OD载入直接跟踪即可。似乎关键call只有一个（囧我跟的时候放过了）。

显示全部楼层 · 发表于 2012-7-23 11:48:38

avoyoo 发表于 2012-7-23 11:47
都是白加黑。
没什么新意。
截图不上了。

主要是杀软为啥没跟进……。。。

[病毒样本] 今天收到一个“美女”的照片，接到之后发现是exe格式，杀软全军覆没？