2014版双击测试2

显示全部楼层 · 发表于 2013-7-16 07:31:06

本帖最后由消停于 2013-7-16 07:39 编辑

卡饭测试区7.15测试包，样本数30.

扫描后剩余8

双击：SONAR杀了3个样本，及一个衍生物。

剩余5个样本：
20130715-1-20.exe
运行后把鼠标锁定在一定范围内，任务管理器结束之。

20130715-1-23.exe，运行后调用CMD自删除，释放衍生物，衍生物添加启动项，重启后衍生物启动但被SONAR杀了。

20130715-1-27.exe，是个安装包，安装好后自动防护杀了一个文件，运行提示缺少文件。

20130715-1-28.exe，
运行后向所在目录下释放个名为快播软件的衍生物，衍生物被SONAR杀了。

20130715-1-29.exe，生成个图片，和一个易语言的进程

显示全部楼层 · 发表于 2013-7-16 07:42:05

总体还行，支持测试

显示全部楼层 · 发表于 2013-7-16 08:01:30

还好，实际上又只有一个可以运行……这次查杀不错呀！

显示全部楼层 · 发表于 2013-7-16 08:04:18

dragon2009120 发表于 2013-7-16 08:01
还好，实际上又只有一个可以运行……这次查杀不错呀！

最后一个说明SONAR存在漏洞，我把释放的那个易语言程序单独拿出来双击SONAR秒杀，但直接运行原样本则成功运行。

显示全部楼层 · 发表于 2013-7-16 08:05:18

消停发表于 2013-7-16 08:04
最后一个说明SONAR存在漏洞，我把释放的那个易语言程序单独拿出来双击SONAR秒杀，但直接运行原样本则成功 ...

那算是杀了还是没杀？？

显示全部楼层 · 发表于 2013-7-16 08:06:40

尘梦幽然发表于 2013-7-16 07:42
总体还行，支持测试

那个头像……是本人？？？

显示全部楼层 · 发表于 2013-7-16 08:14:09

dragon2009120 发表于 2013-7-16 08:05
那算是杀了还是没杀？？

当然是没杀！毕竟原始样本运行成功！

显示全部楼层 · 发表于 2013-7-16 08:16:53

好吧

显示全部楼层 · 发表于 2013-7-16 08:36:02

dragon2009120 发表于 2013-7-16 08:06
那个头像……是本人？？？

不要在意这些细节

显示全部楼层 · 发表于 2013-7-16 08:40:29

尘梦幽然发表于 2013-7-16 08:36
不要在意这些细节

嘿嘿

[讨论] 2014版双击测试2

本帖子中包含更多资源

评分

RE: 2014版双击测试2