2012.11.14-凝逸反毒-防御测试(DNF盗号木马)

凝逸反毒

2012.11.14-凝逸反毒-防御测试(DNF盗号木马)


视频:


http://my.tv.sohu.com/fo/v4/33737096&autoplay=false


http://nyav1.i.sohu.com/video/person/detail.htm?videoId=33737096
http://you.video.sina.com.cn/b/90043932-1549540123.html
http://ipd.pps.tv/play_33MKQW.html



2012.11.14-凝逸反毒-防御测试(DNF盗号木马)
测试时间: 2012.11.14
测试杀软: 凝逸反毒9
下载杀软: http://nyav.net/nyav.htm
          http://yunpan.cn/lk/271445d2vy


测试病毒: DNF盗号木马
文件哈希：877db5561a4eb8c8ba1187b41c9f0a50
病毒行为: 结束指定进程;疑似查找游戏进程;利用输入法机制，注入文件到指定进程;提升权限;搜索指定窗口;将文件注册为输入法文件;下载文件;设置文件属性;查找文件;启动指定服务;添加开机自启动项;添加延迟重命名项，通常用于重启后删除文件;检测是否存在指定注册表键;创建服务;隐藏指定窗口高危危险普通权限列表
病毒创建的文件:
D:\Vir\SuperDeletor.txt
C:\test.bat
D:\Vir\dnfwg.exe
D:\Vir\DNF.exe
D:\Vir\BugTrace.log
%system%\DNF天魔.dll
D:\Vir\superec.ProcessMemory.sys
%system%\jp.ime
D:\Vir\start.bat
%system%\dnfset.cyc
------
下载文件："http://113.105.172.13:8899/ll/f/c.css" >> "%temp%\\rundll62.exe"
--------
创建服务:
\??\%SampleStore%\SuperDeletor.txt
\??\%SampleStore%\superec.ProcessMemory.sys
--------





打开 凝逸反毒9的文件防御


测试病毒1: 直接运行 病毒

防御结果:  病毒不能创建文件




测试病毒2: 在解压开后目录中,运行 病毒

防御结果:  病毒不能创建驱动文件

流星街

支持~

到处闲逛

凝逸反毒   看看功效如何

hudeg632

大牛作品，谢谢。

消停

诺顿误报这个文件！

完整路径: f:\免安装文件\nys\dp1.fne
威胁: Trojan Horse
____________________________
____________________________
在电脑上的创建时间 2012-11-14 ( 15:22:06 )
上次使用时间 2012-11-14 ( 15:22:06 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\免安装文件\nys\dp1.fne
已阻止
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
cba2b9dea5c80daf5266932049ee6826f40001f95a97c6fa79ae16a7b0e0b1e0
____________________________
文件指纹 - MD5:
b3beb3ea56e19810c91132779539cfe2
____________________________

血色瞳眸

估计不错吧，支持

凝逸反毒

消停 发表于 2012-11-14 16:23
诺顿误报这个文件！

完整路径: f:\免安装文件\nys\dp1.fne

dp1.fne

是个 加密 , 压缩库

生命在于运动

支持下

sy0923

看上去还不错  没用过

aibuai2

额 看不到插件？？话说先支持一下  能研究这个真不简单