白加黑远控-----360入库简直是神速了

c2091986

趋势直接屏蔽下载地址

shiyuelaohu

hx1997 发表于 2012-11-25 11:33
从网络接收白加黑（黑白均非信任） -> 运行白程序（DW 将其信任） -> 白程序加载非信任的黑 DLL（DW 将白 ...

那么他是如何识别黑dll的呢？应该不是入库吧？

我是UD

dongwenqi 发表于 2012-11-4 14:32
上报了么

悲剧，至今卡巴依然不杀

dongwenqi

我是UD 发表于 2012-11-25 22:01
悲剧，至今卡巴依然不杀

回复了，卡巴斯基说不包含恶意代码

Hello,

No malicious software was found in the attached file.

Regards, Ye Jin
Junior Virus Analyst, Kaspersky Lab.

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

--------------------------------------------------------------------------------
From: warcraft17173@126.com
Sent: 04.11.2012 11:37:00
To: newvirus@kaspersky.com
Subject: [VirLabSRF][Malicious file analysis][M:1][LN:EN][L:1]


LANG: cn
email: warcraft17173@126.com
               
description:
virus

上传文件:
白加黑远控木马－2012-11-04.rar

hx1997

shiyuelaohu 发表于 2012-11-25 21:54
那么他是如何识别黑dll的呢？应该不是入库吧？

... 看起来你根本不了解 DW 的机制...

DW 将程序分为两类：信任和非信任。默认设置中，从网络下载到下载区域的程序都是非信任状态，也就是说你把白加黑一下载回来，就处于非信任状态了。下载后，运行白程序，这时由于 DW 的信任机制，白程序会被自动信任（但是 DLL 仍然处于非信任）。但是 DW 不像其他软件，信任了就放任自流了，只要白程序加载一个非信任的 DLL，此程序马上会被 DW 转为非信任，此时白程序就会受到 DW 的控制了。

shiyuelaohu

hx1997 发表于 2012-11-25 23:03
... 看起来你根本不了解 DW 的机制...

DW 将程序分为两类：信任和非信任。默认设置中，从网络下载到 ...

谢谢，明白了。