VT Detection ratio: 3 / 47 pdqjcnrsctvtvqwkuwb.bfg explorer添加启动项？

显示全部楼层 · 发表于 2013-6-6 18:16:14

墨家小子发表于 2013-6-6 18:05
这两个有差别吗？

仔细一看，又似乎是没什么差别的。只是路径规则可以设为针对整个文件夹下的程序，散列只能单个程序。

显示全部楼层 · 发表于 2013-6-6 18:17:01

无我灭境发表于 2013-6-6 18:16
仔细一看，又似乎是没什么差别的。只是路径规则可以设为针对整个文件夹下的程序，散列只能单个程序。

请问你用什么系统？

显示全部楼层 · 发表于 2013-6-6 18:20:48

墨家小子发表于 2013-6-6 18:17
请问你用什么系统？

XP SP3啊……呵呵，电脑配置不够没升级系统。

显示全部楼层 · 发表于 2013-6-6 18:23:02

无我灭境发表于 2013-6-6 18:20
XP SP3啊……呵呵，电脑配置不够没升级系统。

我添加这条规则之后运行这个 http://bbs.kafan.cn/thread-1579611-1-1.html
OP还是会提示注入修改explorer呢？

显示全部楼层 · 发表于 2013-6-6 18:29:09

墨家小子发表于 2013-6-6 18:23
我添加这条规则之后运行这个 http://bbs.kafan.cn/thread-1579611-1-1.html
OP还是会提示注入修改explor ...

我也试试这个样本，不过我电脑上没装别的安全软件，也不知道有没有防御成功。要注意的是，添加规则后必须注销系统重新登录才能生效。

显示全部楼层 · 发表于 2013-6-6 18:34:14

无我灭境发表于 2013-6-6 18:29
我也试试这个样本，不过我电脑上没装别的安全软件，也不知道有没有防御成功。要注意的是，添加规则后必须 ...

这样啊，你等一下，我再发一个样本，你看看

显示全部楼层 · 发表于 2013-6-6 19:54:51

墨家小子发表于 2013-5-30 15:56
逆天！确实是explorer被利用了

诺顿主防把生成的”insecure.exe“ 给杀了请问这算拦截成功了吗？

显示全部楼层 · 发表于 2013-6-6 19:57:06

SUNKESS 发表于 2013-6-6 19:54
诺顿主防把生成的”insecure.exe“ 给杀了请问这算拦截成功了吗？

还好给杀了，不然你就惨了

不算

显示全部楼层 · 发表于 2013-6-6 21:28:00

第二个文件释放后的可执行文件是不是就是第一个文件？这个文件是个带扫描和主动防御的安全软件？
如何确定explorer被注入了呢？我的规则是限制访问Explorer内存，然后没提示是正常的，但是日志里也没有。

显示全部楼层 · 发表于 2013-6-6 22:26:51

穿越星空发表于 2013-6-6 21:28
第二个文件释放后的可执行文件是不是就是第一个文件？这个文件是个带扫描和主动防御的安全软件？
如何确定 ...

Fake AV
explorer添加启动项
win8 win7 X64 天然防御

[可疑文件] VT Detection ratio: 3 / 47 pdqjcnrsctvtvqwkuwb.bfg explorer添加启动项？