谁帮忙测试下这属于白加黑么??? FS扫描+双击主防都没反应

显示全部楼层 · 发表于 2012-11-29 16:42:37

本帖最后由 jhlxsxj 于 2012-11-29 16:45 编辑

Regeneration 发表于 2012-11-29 16:36
好吧我一直以为图片这样的木马就叫白加黑
DW不知道能不能好久没用过的东西了

楼主给你看个白加黑吧，这个才是白加黑的常见格式。

还有马马屠拦截这个白加黑的弹窗

显示全部楼层 · 发表于 2012-11-29 16:42:40

消停发表于 2012-11-29 16:38
选下全部询问试试！

还是被过没一点提示

显示全部楼层 · 发表于 2012-11-29 16:44:02

Regeneration 发表于 2012-11-29 16:42
还是被过没一点提示

那就是被过了！你看下dg的记录是否有关于这个样本的记录？

显示全部楼层 · 发表于 2012-11-29 16:44:29

jhlxsxj 发表于 2012-11-29 16:42
楼主给你看个白加黑吧，这个才是白加黑的常见格式。

那图片+木马不算么?

白图片 +  黑木马

必须黑DLL才叫  白+黑?

还是白可执行exe文件  加一个黑的DLL  由白EXE加载黑的DLL ??????

显示全部楼层 · 发表于 2012-11-29 16:45:46

Regeneration 发表于 2012-11-29 16:44
那图片+木马不算么?

白图片 + 黑木马

由白exe加载黑dll

显示全部楼层 · 发表于 2012-11-29 16:45:48

消停发表于 2012-11-29 16:44
那就是被过了！你看下dg的记录是否有关于这个样本的记录？

额这个怎么看>?

显示全部楼层 · 发表于 2012-11-29 16:46:24

Regeneration 发表于 2012-11-29 16:45
额这个怎么看>?

打开设置进入dg仔细找就看到了！写的似乎是更改应用程序权限！

显示全部楼层 · 发表于 2012-11-29 16:46:32

jhlxsxj 发表于 2012-11-29 16:45
由白exe加载黑dll

SOGA......3Q 科普了...

那白图片+黑木马这样的只算图片捆绑木马么

显示全部楼层 · 发表于 2012-11-29 16:47:12

Regeneration 发表于 2012-11-29 16:46
SOGA......3Q 科普了...

那白图片+黑木马这样的只算图片捆绑木马么

这样只是捆绑。

显示全部楼层 · 发表于 2012-11-29 16:47:52

消停发表于 2012-11-29 16:46
打开设置进入dg仔细找就看到了！写的似乎是更改应用程序权限！

[讨论] 谁帮忙测试下这属于白加黑么??? FS扫描+双击主防都没反应