谁没事折腾他一下

显示全部楼层 · 发表于 2013-3-16 21:45:46

本帖最后由 vm001 于 2013-3-16 23:27 编辑

样本连接
http://bbs.kafan.cn/thread-1501112-1-1.html【谨慎下载】

我不断的运行样本，人家嫌烦了估计，直接注销我的虚拟机
谁没事玩玩他，他不是喜欢远控吗？我让他控

毒霸和360就在一边看着啊

显示全部楼层 · 发表于 2013-3-16 21:52:21

本帖最后由九尾野狐于 2013-3-16 21:54 编辑

显示全部楼层 · 发表于 2013-3-16 22:13:35

你太淫荡了

显示全部楼层 · 发表于 2013-3-16 22:23:23

小心跨省扫你

显示全部楼层 · 发表于 2013-3-16 23:18:47

本帖最后由 dyhua 于 2013-3-16 23:20 编辑

行为描述：释放大文件，常见于病毒躲避云查杀手法
附加信息：StormPlayer.dll
行为描述：查找安全软件进程
附加信息：360tray.exe kxescore.exe zhudongfangyu.exe
火眼分析
看来是是黑加白再加上压缩炸弹类似
针对数字和金山的

显示全部楼层 · 发表于 2013-3-17 08:50:54

谁在虚拟机玩玩他？

显示全部楼层 · 发表于 2013-3-17 10:07:12

小心跨省曝你隐私

显示全部楼层 · 发表于 2013-3-17 10:15:55

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2013-3-17 10:34:53

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2013-3-17 10:35:58

提示: 该帖被管理员或版主屏蔽

yiren 头像被屏蔽	发表于 2013-3-17 10:15:55 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
yiren 头像被屏蔽
	回复举报

sanhu35 头像被屏蔽	发表于 2013-3-17 10:34:53 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
sanhu35 头像被屏蔽
	回复举报

yiren 头像被屏蔽	发表于 2013-3-17 10:35:58 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
yiren 头像被屏蔽
	回复举报

[其他相关] 谁没事折腾他一下

本帖子中包含更多资源

本帖子中包含更多资源