白加黑和注入锁屏类样本以及单一程序加载驱动行为的样本。。收集专贴

wqcaokeyinwq

飞翔病毒 发表于 2013-9-25 21:35
http://bbs.kafan.cn/thread-1632743-1-1.html

样本有些年头了。。微点已经入库

a445441

注入锁屏样本：

http://bbs.kafan.cn/thread-1633762-1-1.html

http://bbs.kafan.cn/thread-1633759-1-1.html

http://bbs.kafan.cn/thread-1633760-1-1.html

http://bbs.kafan.cn/thread-1633926-1-1.html

netvox

注入锁屏样本，过微点
http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid29665944

看火眼分析应该锁屏，但是xp下锁了一两秒钟屏就马上恢复正常。微点无反应

wqcaokeyinwq

SUNKESS 发表于 2013-9-29 20:24
过微点主防的锁屏一枚

请先去样本区发帖。然后把链接转到这个专贴中。。

虽然版规要遵守。但也要灵活应用。。（禁止以任何理由发布样本下载地址）


给你5分钟时间修改。。。。

a445441

注入锁屏样本：

http://bbs.kafan.cn/thread-1634458-1-1.html

http://bbs.kafan.cn/thread-1634457-1-1.html

a445441

注入锁屏类样本：

http://bbs.kafan.cn/thread-1635120-1-1.html

http://bbs.kafan.cn/thread-1635141-1-1.html

http://bbs.kafan.cn/thread-1635160-1-1.html

http://bbs.kafan.cn/thread-1635209-1-1.html

http://bbs.kafan.cn/thread-1635182-1-1.html

netvox

http://bbs.kafan.cn/thread-1635576-1-1.html
运行后 win8 64 被注销，

wqcaokeyinwq

netvox 发表于 2013-10-2 18:39
http://bbs.kafan.cn/thread-1635576-1-1.html
运行后 win8 64 被注销，

此贴需要上报的是白加黑和锁屏样本。。其他样本请直接通过邮件或者其他方式反馈给官方。


在XP系统下。。。样本自动退出。通过观察微点日志。发现调用了2个衍生物。但她们都是自动退出。。


机器没有任何异常。。。

a445441

注入锁屏类样本：

http://bbs.kafan.cn/thread-1635686-1-1.html

http://bbs.kafan.cn/thread-1635689-1-1.html