白加黑和注入锁屏类样本以及单一程序加载驱动行为的样本。。收集专贴

netvox

来个注入类锁屏样本  在win8 64位 没有反应
http://bbs.kafan.cn/thread-1631295-1-1.html

wqcaokeyinwq

netvox 发表于 2013-9-21 15:38
1.这是个锁屏样本  http://bbs.kafan.cn/thread-1630943-1-1.html

2.  这个是注入类样本 ，微点对注入类 ...

经测试。。其中一个微点可以防御。。

另一个无法防御。。感谢上报。。

等官人定期收集样本。。一般为2到3天

a445441

白加黑样本：

http://bbs.kafan.cn/thread-1631678-1-1.html


注入锁屏样本：

http://bbs.kafan.cn/thread-1631787-1-1.html

netvox

远程注入类 样本，都过微点，微点没有任何反应
http://bbs.kafan.cn/thread-1631784-1-1.html

http://bbs.kafan.cn/thread-1631791-1-1.html




再来个锁屏样本
http://bbs.kafan.cn/thread-1631274-1-1.html

wqcaokeyinwq

netvox 发表于 2013-9-23 21:46
远程注入类 样本，都过微点，微点没有任何反应
http://bbs.kafan.cn/thread-1631784-1-1.html

3个样本。。第一个微点秒。

第2个无法运行。

第3个为注入锁屏类。。。感谢上报。。。

PS：你的系统是WIN8现在很多样本无法在WIN8下运行的。。。。

a445441

注入性锁屏样本：

http://bbs.kafan.cn/thread-1632435-1-1.html

http://bbs.kafan.cn/thread-1632428-1-1.html

http://bbs.kafan.cn/thread-1632585-1-1.html

http://bbs.kafan.cn/thread-1632587-1-1.html

http://bbs.kafan.cn/thread-1632723-1-1.html

飞翔病毒

http://bbs.kafan.cn/thread-1632743-1-1.html

a445441

http://bbs.kafan.cn/thread-1632928-1-1.html

http://bbs.kafan.cn/thread-1632889-1-1.html

http://bbs.kafan.cn/thread-1632884-1-1.html

http://bbs.kafan.cn/thread-1633106-1-1.html

http://bbs.kafan.cn/thread-1633128-1-1.html

a445441

注入锁屏样本：

http://bbs.kafan.cn/thread-1633377-1-1.html

http://bbs.kafan.cn/thread-1633376-1-1.html

http://bbs.kafan.cn/thread-1633538-1-1.html

http://bbs.kafan.cn/thread-1633542-1-1.html