360卫士被这个黑客完曝了...现场表演啊----有杀毒的不怕（但是必须标监控）

显示全部楼层 · 发表于 2013-3-9 20:05:43

本帖最后由 vm001 于 2013-3-9 20:50 编辑

[:12:] .......................

心情只能用这个表情来表达了

样本是样本区的
http://bbs.kafan.cn/thread-1493194-1-1.html

解压运行样本

点击阻止
然后
看
他利用了不同的进程，加载不同目录下的dll
貌似是相互的加载

啥也不说了

...............................
我快结束他的进程吧....

-------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------

单蹦360卫士的加上360杀毒吧，有杀毒在这个远控就废了
杀毒有监控可疑在加载前就干掉他，卫士不行，这个dll本来卫士也是可以查杀的，可是没规则没用，照样被过的

而且杀毒得设置标准监控借用QVM的能力，快速监控都完蛋啊

显示全部楼层 · 发表于 2013-3-9 20:12:55

等MJ来

显示全部楼层 · 发表于 2013-3-9 20:15:10

好可爱的黑客，要QB

显示全部楼层 · 发表于 2013-3-9 20:17:20

最后文本里那段字是LZ打的？

显示全部楼层 · 发表于 2013-3-9 20:24:12

sevenday 发表于 2013-3-9 20:17
最后文本里那段字是LZ打的？

嗯，那是我在问他，他就和我要QB

显示全部楼层 · 发表于 2013-3-9 20:27:40

建议测试下win7-32和64下的情况，看看比XP是不是好点

显示全部楼层 · 发表于 2013-3-9 20:47:40

坐等MJ

显示全部楼层 · 发表于 2013-3-9 20:53:26

火眼检测安全

http://fireeye.ijinshan.com/anal ... 2f0c3e6445171a#full

显示全部楼层 · 发表于 2013-3-9 20:56:14

zhuotao 发表于 2013-3-9 20:53
火眼检测安全
http://fireeye.ijinshan.com/analyse.html?md5=1aad79a6dfc8275dbc97a3a23a0337ff&sh ...

你只上传个白exe，可不是安全的，dll才是木马

显示全部楼层 · 发表于 2013-3-9 21:03:15

被360过了，电脑中毒了

[砖头] 360卫士被这个黑客完曝了...现场表演啊----有杀毒的不怕（但是必须标监控）

本帖子中包含更多资源

评分