VT Detection ratio: 3 / 47 pdqjcnrsctvtvqwkuwb.bfg explorer添加启动项？

显示全部楼层 · 发表于 2013-6-9 19:50:49

墨家小子发表于 2013-6-9 19:45
是这个帖子的样本？

嗯刚刚编译的100楼的代码... 要bin不

显示全部楼层 · 发表于 2013-6-9 19:53:20

360主动防御发表于 2013-6-9 19:50
嗯刚刚编译的100楼的代码... 要bin不

小白只想要个exe试试

显示全部楼层 · 发表于 2013-6-9 19:54:21

darkwolf_99 发表于 2013-6-9 19:53
小白只想要个exe试试

帖子里第一个样本就是用的同样的注入方法，发一个拦截第一个样本注入的图～

显示全部楼层 · 发表于 2013-6-9 19:54:42

墨家小子发表于 2013-6-9 19:45
是这个帖子的样本？

你发的样本也一样拦截，见113楼

显示全部楼层 · 发表于 2013-6-9 19:55:35

360主动防御发表于 2013-6-9 19:50
嗯刚刚编译的100楼的代码... 要bin不

不是入库了吗？
一入库就没得玩数字主防了
前几天我都加白运行，数字拦截的explorer添加启动项

显示全部楼层 · 发表于 2013-6-9 19:59:42

CiInitialize 发表于 2013-6-9 19:54
帖子里第一个样本就是用的同样的注入方法，发一个拦截第一个样本注入的图～

敢问这种注入是用ARK工具看不到的吗？

显示全部楼层 · 发表于 2013-6-9 20:00:11

墨家小子发表于 2013-6-9 19:55
不是入库了吗？
一入库就没得玩数字主防了
前几天我都加白运行，数字拦截的explorer添加启动项

不是入库，他是把100楼的代码编译了测试，把你发的样本免杀了测试就是113楼的结果。

显示全部楼层 · 发表于 2013-6-9 20:01:13

CiInitialize 发表于 2013-6-9 19:54
你发的样本也一样拦截，见113楼

我去，厉害哈
前几天因为数字拉黑了，不是，入库了，我就加白运行的样本，结果数字拦截的explorer添加启动项
还有，mj大神，数字能不能搞点设置，样本拉黑之后也能玩主防，不是，测试主防
还有就是数字的砂箱能不能强制文件夹入沙，像SBie那样，这样U盘里的木马即使运行了也是运行在砂箱里，砂箱还能根据行为作出提示

显示全部楼层 · 发表于 2013-6-9 20:01:42

darkwolf_99 发表于 2013-6-9 19:53
小白只想要个exe试试

想了下貌似我给bin不合适... 虽然只是个测试程序. ^_^~ 还是麻烦大家找个编译器编译下吧.

显示全部楼层 · 发表于 2013-6-9 20:05:12

CiInitialize 发表于 2013-6-9 20:00
不是入库，他是把100楼的代码编译了测试，把你发的样本免杀了测试就是113楼的结果。

这样啊，多谢解答
还有这个样本 http://bbs.kafan.cn/thread-1578305-1-1.html 麻烦大神也给看看（数字入库，测试不了主防），主要是X64，防御注入的情况

[可疑文件] VT Detection ratio: 3 / 47 pdqjcnrsctvtvqwkuwb.bfg explorer添加启动项？

本帖子中包含更多资源