查看: 3507|回复: 20
收起左侧

[讨论] 直播诺顿双击!第五波(3月16日卡饭样本包)

[复制链接]
消停
头像被屏蔽
发表于 2013-3-16 20:16:55 | 显示全部楼层 |阅读模式
本帖最后由 消停 于 2013-3-17 12:37 编辑

样本总数75个!


扫描剩余56个!


双击(剩的太多,双击不完的话明天有时间继续):

1,


3,


4,


8,


9,


11,


13,


15,释放衍生物


18,


19,没时间安装了,多半过诺顿!


20,利用svchost.exe注入explorer,过诺顿


22,


25,过诺顿,锁屏,但任务管理器能调出来,结束进程后重启explorer.exe后恢复正常!


26,


27,


28,没安装!


30,
运行后自动退出!

34,提示重启删除,SONAR弹窗bug终于出现!


35,


36,


37,
同样本20.

39,


40,
安装包,免测!

42,
同20、37,诺顿的死穴之一!

44,
和28一样!没安装!

46,


47,


48,
同20、37、42!

51,运行后进程被挂起不知咋回事!


53,
和28、44一样!

54,


55,
还要下载安装,免测!

58,


60,自动防护阻止衍生物,进程退出!


61,注入svchost.exe,试图结束这个进程,但马上就自动启动!


68,


71,


74,


75,
运行后自动退出!

77,
又他娘的要下载安装!

79,


80,


81,
自动退出!

83,
同15号样本!

85,自动防护处理衍生物!


87,


88,自动防护报衍生物,母体自删除,看衍生物似乎是0access!一会儿上传大家看看重启诺顿咋样!


92,


94,


95,自删除,触发入侵防护!


99,
自动退出!

102,
这个样本绝对是中国人弄得,运行后也是注入explorer.exe,下载的衍生物不断被sonar杀掉,最有意思的是运行后卡饭就无法登陆!其他网站打开正常!

103,同88,


104,


107,


108,
同20、37、42、48!


最终剩余33个样本


剩余样本下载地址:http://l4.yunpan.cn/lk/Q8GaNcW2nV2Hm

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
hum + 1 版区有你更精彩: )

查看全部评分

guobao13
发表于 2013-3-16 20:23:05 | 显示全部楼层
期待结果。。。
Heavev
头像被屏蔽
发表于 2013-3-16 20:27:52 | 显示全部楼层
火前留名,坐等结果~
shadowqs
发表于 2013-3-16 20:48:34 | 显示全部楼层
好蛋疼..
民法题库
发表于 2013-3-16 21:04:32 | 显示全部楼层
支持撸主测试。坐等结果。
清茗微漾
发表于 2013-3-16 22:04:03 | 显示全部楼层
难道诺顿主防这么厉害!
消停
头像被屏蔽
 楼主| 发表于 2013-3-16 22:26:08 | 显示全部楼层
清茗微漾 发表于 2013-3-16 22:04
难道诺顿主防这么厉害!

马马虎虎!
7772456
发表于 2013-3-16 23:15:46 | 显示全部楼层
感觉SONAR被楼主虐的很惨的样子,小心脏受不起。
Star丿酷儿丶
发表于 2013-3-16 23:19:27 | 显示全部楼层

火前留名,坐等结果~
清茗微漾
发表于 2013-3-17 10:19:29 | 显示全部楼层
消停 发表于 2013-3-16 22:26
马马虎虎!

刚把bd换诺顿.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-9 13:44 , Processed in 0.130792 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表