直播诺顿双击！第十波（4月6日卡饭样本包）

显示全部楼层 · 发表于 2013-4-7 07:08:26

本帖最后由消停于 2013-4-7 07:52 编辑

样本数50，扫描剩余23

双击：

20130406-7.exe，自删除，释放衍生物，sonar杀衍生物

20130406-8.exe，

20130406-10.exe，
就生成个进程，在观察一会儿！

20130406-13.exe，
百试百灵的注入大法，过诺顿！

20130406-14.exe，
自动退出！

20130406-15.exe，IPS报警

20130406-17.exe，

20130406-18.exe，安装包，不管选哪个按钮都自动退出

20130406-20.exe，

20130406-23.exe，
自动退出

20130406-26.exe，

20130406-27.exe，安装包

20130406-31.exe，

20130406-32.exe，

20130406-35.exe，
还是注入大法！藐视诺顿！

20130406-37.exe，

20130406-46.exe，
双击后没任何反应！

20130406-48.exe，

20130406-50.exe，
貌似是个什么演示文档之类的，播放完就拉倒了！

20130406-52.exe，
同50，放弃测试！

20130406-53.exe，
就一个进程！

20130406-54.exe，
自删除！

20130406-57.exe，
安装包，不测了！

最终剩余17个样本：

显示全部楼层 · 发表于 2013-4-7 08:36:55

前排支持

显示全部楼层 · 发表于 2013-4-7 08:48:46

支持楼主。实机双击太冒险了。

显示全部楼层 · 发表于 2013-4-7 08:49:52

辛苦了，早上手机就看见消停拿包了

显示全部楼层 · 发表于 2013-4-7 08:55:17

wjcharles 发表于 2013-4-7 08:36
前排支持

老大应该去督促一下度轩了！目前注入explorer的样本，就只有诺顿和微点还是只能靠入库解决了！我说现在已经把度轩说皮了！

显示全部楼层 · 发表于 2013-4-7 09:03:55

消停发表于 2013-4-7 08:55
老大应该去督促一下度轩了！目前注入explorer的样本，就只有诺顿和微点还是只能靠入库解决了！我说现在已 ...

度轩之前已经耍赖了，专门发个贴，绕来绕去，反正就是说是否写入sonar定义，铁壳内部有一定的“标准”。。。这个“标准”显然不会对外公布，那我们也没什么办法了

建议把过sonar的截图都发到论坛上去，之前几个黏虫和远控我都是这么干的，这样一进论坛满眼都是过sonar的，给他点压力

显示全部楼层 · 发表于 2013-4-7 09:08:08

wjcharles 发表于 2013-4-7 09:03
度轩之前已经耍赖了，专门发个贴，绕来绕去，反正就是说是否写入sonar定义，铁壳内部有一定的“标准”。 ...

头疼就是截图，这类样本直接锁屏，根本没法截图，有虚拟机就好了！

显示全部楼层 · 发表于 2013-4-7 11:27:17

消停发表于 2013-4-7 09:08
头疼就是截图，这类样本直接锁屏，根本没法截图，有虚拟机就好了！

如果实在装不了虚拟机的话，用手机拍图片上传？不然确实没办法，现在的锁屏大多数不能用任务管理器杀掉了。。。

显示全部楼层 · 发表于 2013-4-7 11:38:22

消停发表于 2013-4-7 08:55
老大应该去督促一下度轩了！目前注入explorer的样本，就只有诺顿和微点还是只能靠入库解决了！我说现在已 ...

请问麦咖啡能靠规则对付这类威胁吗？谢谢

显示全部楼层 · 发表于 2013-4-7 11:53:13

唉成绩不太理想啊

[讨论] 直播诺顿双击！第十波（4月6日卡饭样本包）

本帖子中包含更多资源

评分