456远控，高质量欢迎测试（8月13号第⑦次更新）now，to or kill？

显示全部楼层 · 发表于 2012-8-10 21:56:20

结论是什么？更新后可以拦截？

显示全部楼层 · 发表于 2012-8-11 08:08:10

酱紫啊~ 发表于 2012-8-10 17:54
360卫士最新版是8.8beta，不是8.7beta,8.7都正式了

sorry，写错了

显示全部楼层 · 发表于 2012-8-11 08:10:12

BootMgr 发表于 2012-8-10 18:08
哈哈楼主这次提供的包貌似缺不少东西啊，而且也没安装包。。

这个的安装包应该是把dzip32.dll装到sys ...

sorry，安装包被我不小心弄掉了。确实windows目录下的文件我忘了复制。对了你看下，提权的拦截

显示全部楼层 · 发表于 2012-8-11 10:07:30

BootMgr 发表于 2012-8-10 18:26
屡屡完败小朋友，回的不就是你的178楼吗？

欢迎测试11号更新

显示全部楼层 · 发表于 2012-8-11 10:19:26

显示全部楼层 · 发表于 2012-8-11 10:34:22

看火眼的分析报告，看的一头雾水！！！
http://fireeye.ijinshan.com/anal ... 9e70143800f87601fc0
第6次更新的样本！

http://fireeye.ijinshan.com/anal ... 6e96ff2a792392c0dff
正常的456游戏大厅程序！

显示全部楼层 · 发表于 2012-8-11 10:44:13

从分析报告看···
正常会生成30M的游戏大厅主程序
而楼主第6次的样本，连主程序都没有生成···

显示全部楼层 · 发表于 2012-8-11 11:25:34

悲剧，这个样本一周前就提供给金山，现在居然还是没反应，无语...

显示全部楼层 · 发表于 2012-8-11 11:45:30

本帖最后由 BootMgr 于 2012-8-11 11:50 编辑

rsin 发表于 2012-8-11 10:07
欢迎测试11号更新

楼主好早，8-11号样本是可以拦截的（写启动项/ND外链），白加黑释放本身不会拦截，但未其制造启动项时会拦截的

这个样本是用搜狐影音的白利用劫持456的快捷方式，并利用它来写启动项和外连，这个可以被DLL劫持拦截识别并拦截，可以看到截图里拦截写启动项报警的文件是用来劫持的DLL文件。

你的是不是拿虚拟机测的，等一分钟再测才拦截可能是虚拟机的问题，虚拟机貌似启动后第一次联网会有问题，建议先随便写个启动项测试下主防正常，再进行测试，以前leisong都是这么测的。

截图见下面：

显示全部楼层 · 发表于 2012-8-11 11:47:49

rsin 发表于 2012-8-11 08:10
sorry，安装包被我不小心弄掉了。确实windows目录下的文件我忘了复制。对了你看下，提权的拦截

还好你帮我澄清啊，要不那个完败了四次的同学又要说我丢人现眼了

[可疑文件] 456远控，高质量欢迎测试（8月13号第⑦次更新）now，to or kill？

本帖子中包含更多资源

本帖子中包含更多资源