求大家收集近几天出现的白加黑样本，帮个忙

消停

尘梦幽然 发表于 2012-8-31 08:31
好吧，我已经另外生成PM给那位官人了，多谢

再有的话我会再pm你的！

尘梦幽然

wjcharles 发表于 2012-8-31 01:38
又有一个，可能服务端已失效。。。
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=13 ...

处理中。。。

ywsuda

天然呆有反应没有？

尘梦幽然

ywsuda 发表于 2012-8-31 22:26 天然呆有反应没有？

他傻眼了。。
今早入库了一组样本。

尘梦幽然

wjcharles 发表于 2012-8-28 19:19 “都能处理”有点模糊，是不是指只要上报入库了就算处理了呢 说曹操，曹操就到，这次是灰exe+白dl ...

你提交的第一组样本已经被添加到Trojan Horse特征去了。

ywsuda

尘梦幽然 发表于 2012-8-31 22:48
他傻眼了。。
今早入库了一组样本。

最好sonar kill。发现最近的锁屏在消停的不断上报中。sonar已经可以杀了。但是不确定是不是通杀。要多个样本才能确定。还有诺顿论坛的si'nowal样本。度轩说的是什么意思。我没看懂。或者说就是复杂加多此一举。。。求解释

wjcharles

尘梦幽然 发表于 2012-8-31 22:50
你提交的第一组样本已经被添加到Trojan Horse特征去了。

Trojan Horse？那也算正常，毕竟不是真正的白加黑。。。

尘梦幽然

ywsuda 发表于 2012-8-31 22:52
最好sonar kill。发现最近的锁屏在消停的不断上报中。sonar已经可以杀了。但是不确定是不是通杀。要多个样 ...

度轩的意思说，原来这个应该报Trojan.Litagody!gen2的，但是说提交以后被机器处理了，机器处理的时候自动给分类到Trojan.Gen.2去了。所以我们看到的是Trojan.Gen.2的检测结果

尘梦幽然

消停 发表于 2012-8-31 07:41
http://yunpan.cn/lk/49g15ostvu

http://yunpan.cn/lk/49ppidgcvu

其中有一组已经出结果了。是白加黑2那组。
其中PlsVrw.exe和xxx.bmp这一小组被判定为没有恶意代码。另外的两个小组中都有dll被入库。

Chinese can not be displayed correctly in our system, please write your notes in English next time. The file 7(HWSignature.dll) will decrypt the file(456Login.dll) you submitted in #25899121 and execute it. We have detected the decrypted file as Backdoor.Ghostnet.
2.rar is a container file of type. RAR.
HWSignature.dll is a non-repairable threat. This file is contained in 2.rar.
StormPlayer.exe is not malicious. This file is contained in  2.rar.
xxx.bmp is not malicious. This file is contained in  2.rar.
PlsVrw.exe is not malicious. This file is contained in  2.rar.
StormPlayer.dll is a non-repairable threat. This file is contained in 2.rar.
SGUpdater.exe is not malicious. This file is contained in 2.rar.
?????2 is not malicious.

白加黑1和Services据官人描述，也已经处理完毕，麻烦你测试一下。

friefrie

挺讨厌这种中英文夹杂的说法