我的照片

显示全部楼层 · 发表于 2013-1-27 23:37:24

bdis 杀

显示全部楼层 · 发表于 2013-1-28 04:34:30

本帖最后由 liulangzhecgr 于 2013-1-28 04:37 编辑

hddu 发表于 2013-1-27 22:46
2013-01-27 22:26:14 创建文件操作:允许
进程路径:F:\virus\我的照片[2]\我的照片\我的照片\spy. ...

2013-01-27 22:26:15 创建文件操作:允许
进程路径:F:\virus\我的照片[2]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng\StormPlayer.dll
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.dll

有正常的数字签名spy.cmd创建dll文件，此dll文件是个黑dll文件？！

2013-01-27 22:26:31 创建文件操作:允许
进程路径:F:\virus\我的照片[2]\我的照片\我的照片\spy.cmd
文件路径:C:\Program Files\BaoFeng\StormPlayer.exe
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\*.exe

还有个exe可执行文件

问题出在什么地方？！

显示全部楼层 · 发表于 2013-1-28 06:53:21

被数字拦截了

显示全部楼层 · 发表于 2013-1-28 12:31:00

显示居然有的不同，究竟是谁的错？

今天安静了，莫非禁用了模拟鼠标操作？又吹了，罪人，罪过。

显示全部楼层 · 发表于 2013-1-28 12:44:21

微点没反应啊

显示全部楼层 · 发表于 2013-1-28 14:12:01

mmppp9898 发表于 2013-1-26 22:16
虚拟机WINXP-SP3单奔微点被完爆！亲身鉴定，该病毒为远控！而且此时此刻服务端在线！
我单奔微点的 ...

白加黑微点一直不怎么给力这方面也一直在加强

显示全部楼层 · 发表于 2013-1-28 15:41:43

小柯安全发表于 2013-1-28 14:12
白加黑微点一直不怎么给力这方面也一直在加强

是的，我对微点也没恶意，我一直用的微点，就是想促进啊成长而已，而且我也是如实反映实验的情况……

显示全部楼层 · 发表于 2013-1-28 16:08:41

liulangzhecgr 发表于 2013-1-28 04:34
有正常的数字签名spy.cmd创建dll文件，此dll文件是个黑dll文件？！

你只要设置——显示所有文件，就可以看到这个文件夹里有两个显示文件和三个隐藏文件。
spy.cmd（隐藏文件）与spy.exe是同一个签名的白文件，指纹相同。他是担心你有警惕删除*.exe文件，做的第二手准备。
Xj6aCclFziHhg628562是个快捷方式，右击，就可以看到指向spy.cmd（隐藏文件）
无论你点击Xj6aCclFziHhg628562还是spy.exe，都运行spy.cmd（或者spy.exe），就加载（隐藏的黑文件）StormPlayer.dll

显示全部楼层 · 发表于 2013-1-28 16:51:33

mmppp9898 发表于 2013-1-28 15:41
是的，我对微点也没恶意，我一直用的微点，就是想促进啊成长而已，而且我也是如实反映实验的情况… ...

嗯嗯我知道现在微点有点不思进取

显示全部楼层 · 发表于 2013-1-29 11:52:43

火绒，一解压就报毒了，eva没反应

[病毒样本] 我的照片

本帖子中包含更多资源

评分