VT Detection ratio: 2 / 47 1230998.dll

显示全部楼层 · 发表于 2013-6-1 00:53:43

360虽然拦截，还是被占屏-----不过重启正常

显示全部楼层 · 发表于 2013-6-1 01:19:34

本帖最后由 vm001 于 2013-6-1 01:20 编辑

在测试金山毒霸，将dll对毒霸进行免杀
然后执行样本
如果按照毒霸的阻止并关闭测试就完事无忧了
但是咱们测试下会不会漏拦截
这里只选择阻止所有动作

结果是锁屏没有拦截

部分启动项的添加没有拦截到
重启计算机以后继续悲剧

显示全部楼层 · 发表于 2013-6-1 02:09:32

这类样本真缺德

看看11楼好歹拦截了启动项重启无异常
12不点击阻止并关闭结果悲剧
进入带命令行的安全模式
看到这个启动项杀掉以为没事了

结果这里千万别去执行explorer，套不安全模式也锁屏了
另一个启动项在哪里还找不到了，最后投可个机
在安全模式下执行regedit
然后还不能运行explorer选择导入

然后打开xuetr

这样才干掉

显示全部楼层 · 发表于 2013-6-1 13:32:47

vm001 发表于 2013-6-1 02:09
这类样本真缺德
看看11楼好歹拦截了启动项重启无异常
12不点击阻止并关闭结果悲剧

很精彩啊大哥，不过处理锁屏很简单，不用你那般复杂

显示全部楼层 · 发表于 2013-6-1 13:34:35

vm001 发表于 2013-6-1 00:53
360虽然拦截，还是被占屏-----不过重启正常

其实测试数字主防很好玩，把木马加白，然后测试主防就行了

显示全部楼层 · 发表于 2013-6-1 14:52:42

墨家小子发表于 2013-6-1 13:32
很精彩啊大哥，不过处理锁屏很简单，不用你那般复杂

简单啥啊，估计是你是看了样本动作，我这是样本改了哪里我全部不知道

盲处理啊

显示全部楼层 · 发表于 2013-6-1 15:07:34

vm001 发表于 2013-6-1 14:52
简单啥啊，估计是你是看了样本动作，我这是样本改了哪里我全部不知道盲处理啊

盲处理也有简单的方法

显示全部楼层 · 发表于 2013-6-1 15:11:46

墨家小子发表于 2013-6-1 15:07
盲处理也有简单的方法

说说..这个还真不知道

显示全部楼层 · 发表于 2013-6-1 15:13:42

vm001 发表于 2013-6-1 15:11
说说..这个还真不知道

根本不用xuetr

显示全部楼层 · 发表于 2013-6-1 15:16:16

墨家小子发表于 2013-6-1 15:13
根本不用xuetr

直接regsvr32 /u....？

[可疑文件] VT Detection ratio: 2 / 47 1230998.dll

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源