白加黑和注入锁屏类样本以及单一程序加载驱动行为的样本。。收集专贴

netvox

来个锁屏样本
http://bbs.kafan.cn/thread-1628754-1-1.html


行为描述：远程注入其他进程
附加信息：svchost.exe
行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：%system%\svchost.exe

sbbdms

弱弱问下wm图标的ransom类锁屏可以发不？？

wqcaokeyinwq

sbbdms 发表于 2013-9-16 13:28
弱弱问下wm图标的ransom类锁屏可以发不？？

只要是注入锁屏的样本都可发到此贴。。当然不要直接放样本

a445441

注入锁屏木马：

http://bbs.kafan.cn/thread-1628800-1-1.html

http://bbs.kafan.cn/thread-1629121-1-1.html

http://bbs.kafan.cn/thread-1629279-1-1.html

小柯安全

下载帖子里的Jiz

http://bbs.kafan.cn/thread-1629229-1-1.html

wqcaokeyinwq

小柯安全 发表于 2013-9-17 16:17
下载帖子里的Jiz

http://bbs.kafan.cn/thread-1629229-1-1.html

是什么样本呢。。这个样本的地址已经255了。。

小柯安全

wqcaokeyinwq 发表于 2013-9-17 18:09
是什么样本呢。。这个样本的地址已经255了。。

http://bbs.kafan.cn/thread-1628978-1-1.html

在这里 下载帖子里的Jiz

wqcaokeyinwq

小柯安全 发表于 2013-9-17 19:32
http://bbs.kafan.cn/thread-1628978-1-1.html

在这里 下载帖子里的Jiz

嗯。。。感谢上报样本。。。。那个样本已经被微点秒杀了。。。不是白加黑。。。

a445441

新型QQ粘虫

http://bbs.kafan.cn/thread-1629365-1-1.html

a445441

注入锁屏类：

http://bbs.kafan.cn/thread-1629691-1-1.html