挂马集团开发出一系列wgsdgsdgdsgsd产品，现在给大家介绍一下wgsdgsdgdsgsd的截屏功能

显示全部楼层 · 发表于 2012-12-18 17:17:57

Regeneration 发表于 2012-12-18 17:15
好吧.......

rundll32.exe 文件全路径,h1n1

显示全部楼层 · 发表于 2012-12-18 17:19:02

GreenCodes 发表于 2012-12-18 17:17
rundll32.exe 文件全路径,h1n1

NONO NO 不行
唯独这次

3种方法一个这个的 H1N1 一个 EXP的还有一个 reg什么的

显示全部楼层 · 发表于 2012-12-18 17:21:55

firefox3 发表于 2012-12-18 17:14
你能运行吗？

第一次运行了,弹出了错误,沙盒跑了一会.
后面怎么都运行不了了

显示全部楼层 · 发表于 2012-12-18 17:24:28

katatlove 发表于 2012-12-18 17:21
第一次运行了,弹出了错误,沙盒跑了一会.
后面怎么都运行不了了

估计没弄好就挂上来了，有点行为，后续乏力

显示全部楼层 · 发表于 2012-12-18 17:35:12

今天下午ESET速度挺快右键上报1-2小时就回复确认了

显示全部楼层 · 发表于 2012-12-18 17:54:31

本帖最后由 wk1993 于 2012-12-18 17:56 编辑

显示全部楼层 · 发表于 2012-12-18 18:26:57

GreenCodes 发表于 2012-12-18 17:14
通过漏洞注入的，白文件就是你自己电脑上的合法程序扫描杀得掉不代表监控就能杀因为是合法程 ...

还有如果自动防护反应慢，dll已经加载了，再杀就没有多大意义了

显示全部楼层 · 发表于 2012-12-18 18:27:58

wgsdgsdgdsgsd.exe Trojan-Spy.Win32.Zbot.hcdk 已删除 2012/12/18 星期二 18:27:46 C:\Test\

复制代码

显示全部楼层 · 发表于 2012-12-18 20:32:24

wk1993 发表于 2012-12-18 17:54

我这里报的是可疑程序

显示全部楼层 · 发表于 2012-12-18 20:33:42

真小读者发表于 2012-12-18 20:32
我这里报的是可疑程序

抽了-----

[可疑文件] 挂马集团开发出一系列wgsdgsdgdsgsd产品，现在给大家介绍一下wgsdgsdgdsgsd的截屏功能