上传了几个文件到火眼···

显示全部楼层 · 发表于 2012-8-19 21:36:00

酱紫啊~ 发表于 2012-8-19 21:34
上次在样本区看到有人把测硬盘转速的程序上传火眼，看到火眼的硬盘转速好高，好像是2W转/S

那么强，到目前所有硬件检测工具上传上去都无法显示···

显示全部楼层 · 发表于 2012-8-19 21:37:32

大金鱼先生发表于 2012-8-19 21:36
那么强，到目前所有硬件检测工具上传上去都无法显示···

我也不清楚……

显示全部楼层 · 发表于 2012-8-19 21:37:37

大金鱼先生发表于 2012-8-19 21:28
http://fireeye.ijinshan.com/analyse.html?md5=60a0f7d8dd2869e963daa58ff9897a44

是vm，

关键火眼那个行为分析是怎么回事，要么是虚拟机里面的HIPS，要么是真实环境分析的，这个有探索的地方

显示全部楼层 · 发表于 2012-8-19 21:38:44

酱紫啊~ 发表于 2012-8-19 21:34
上次在样本区看到有人把测硬盘转速的程序上传火眼，看到火眼的硬盘转速好高，好像是2W转/S

把地址贴出来一下

显示全部楼层 · 发表于 2012-8-19 21:39:03

Flameocean 发表于 2012-8-19 21:37
关键火眼那个行为分析是怎么回事，要么是虚拟机里面的HIPS，要么是真实环境分析的，这个有探索的地方

慢慢来，剥茧抽丝····

显示全部楼层 · 发表于 2012-8-19 21:40:06

Flameocean 发表于 2012-8-19 21:38
把地址贴出来一下

找不到了……

显示全部楼层 · 发表于 2012-8-19 21:43:54

大金鱼先生发表于 2012-8-19 21:39
慢慢来，剥茧抽丝····

用用可以查看注册表的方法
2.注册表键值
在真实系统中，VMware会注册HKLM\Software\VMware, Inc.\VMware for Windows NT，而在虚拟系统中，VMware会注册HKLM\Software\VMWare, Inc.\VMware Tools\，这也是一个比较好判断的方法

显示全部楼层 · 发表于 2012-8-19 21:47:02

大金鱼先生发表于 2012-8-19 20:39
不会吧······我再改改······

http://hi.baidu.com/youziwenhan/item/ec948709238e1b18acdc70ca
这篇文章好像就是提到MJ利用虚拟机漏洞通过虚拟机查看真实系统的方法

显示全部楼层 · 发表于 2012-8-19 21:49:37

Flameocean 发表于 2012-8-19 21:43
用用可以查看注册表的方法
2.注册表键值
在真实系统中，VMware会注册HKLM\Software\VMware, Inc ...

可是如果他没装vmware tools呢···

显示全部楼层 · 发表于 2012-8-19 21:51:13

大金鱼先生发表于 2012-8-19 21:49
可是如果他没装vmware tools呢···

上面那篇文章提到了MJ的方法了，你看一看，写一个程序试一试

[金山] 上传了几个文件到火眼···