測主防，穿破 comodoV6

显示全部楼层 · 发表于 2013-1-25 10:53:49

zhq445078388 发表于 2013-1-25 10:47
把桌面杀了..然后就不动了..

1.等個幾秒就回去了，這時可確認註冊表。

2.然後，下一次他吃掉桌面，就會自己清理註冊表。

3.所以，這只是演示程序。

显示全部楼层 · 发表于 2013-1-25 10:55:53

vm001 发表于 2013-1-25 10:37
随explorer启动的地方不在这里

系统无异常

显示全部楼层 · 发表于 2013-1-25 11:01:37

vm001 发表于 2013-1-25 10:37
随explorer启动的地方不在这里

修改这里吧，也没事。

显示全部楼层 · 发表于 2013-1-25 11:02:47

sanhu35 发表于 2013-1-25 11:01
修改这里吧，也没事。

我没测试这个样本，我只是说添加随explorer启动的注册表位置不只是这里

显示全部楼层 · 发表于 2013-1-25 11:06:48

vm001 发表于 2013-1-25 11:02
我没测试这个样本，我只是说添加随explorer启动的注册表位置不只是这里

我也没说什么。

显示全部楼层 · 发表于 2013-1-25 11:06:56

這樣看來，應該是病毒注入explorer.exe，comodo 沒攔截到。

显示全部楼层 · 发表于 2013-1-25 11:14:12

本帖最后由老机子于 2013-1-25 11:15 编辑

数字报毒，沙盒运行一会自动退出！貌似就是一个常见的flash插件！

显示全部楼层 · 发表于 2013-1-25 11:15:07

panda kill

关闭panda监控，测试SS
修改explorer.exe。阻止后就自动退出了

显示全部楼层 · 发表于 2013-1-25 11:20:06

老机子发表于 2013-1-25 11:14
数字报毒，沙盒运行一会自动退出！貌似就是一个常见的flash插件！

沙盒外執行看看

显示全部楼层 · 发表于 2013-1-25 11:27:13

本帖最后由老机子于 2013-1-25 11:31 编辑

a256886572008 发表于 2013-1-25 11:20
沙盒外執行看看

试了一下，在影子系统保护下，直接结束进程发现火狐插件崩溃！然后重启正常！
就在刚才，桌面白屏！注销后正常！

[病毒样本] 測主防，穿破 comodoV6