白加黑和注入锁屏类样本以及单一程序加载驱动行为的样本。。收集专贴

a445441

注入锁屏样本：

http://bbs.kafan.cn/thread-1640282-1-1.html

netvox

注入类锁屏样本：http://bbs.kafan.cn/thread-1640532-1-1.html

a445441

注入锁屏样本：

http://bbs.kafan.cn/thread-1640901-1-1.html

http://bbs.kafan.cn/thread-1641296-1-1.html

a445441

注入锁屏样本：

http://bbs.kafan.cn/thread-1641843-1-1.html

http://bbs.kafan.cn/thread-1641990-1-1.html

http://bbs.kafan.cn/thread-1641989-1-1.html

http://bbs.kafan.cn/thread-1642072-1-1.html

netvox

白加黑样本，http://bbs.kafan.cn/thread-1642150-1-1.html

大家努力啊，帮微点补缺补漏。

a445441

注入锁屏样本：

http://bbs.kafan.cn/thread-1642346-1-1.html

http://bbs.kafan.cn/thread-1642343-1-1.html

http://bbs.kafan.cn/thread-1642333-1-1.html

sbbdms

wmp图标锁屏样本合集（2013年5月~2013年10月中旬）：

帖子地址：http://bbs.kafan.cn/thread-1642370-1-1.html

大小：103.97M

下载地址：http://pan.baidu.com/s/1pCF0m

密码：GENERICpleaseee!!

备注：由于本人在收集过程中有些注重数量。。所以一次下载的文件（4~7个左右，相隔时间较短）虽然MD5不同。。但是核心代码应该是基本相同的。。。
为了避免在分析过程中挑选到核心代码基本相同的样本。。建议分析师根据文件的大小以及修改日期进行选择性的挑选。。以尽可能全面地分析这些样本。。同时避免花费不必要的时间和精力。。。当分析师认为一个样本不足以获取足够的信息时。。可以再选取修改时间相近的另外一个样本进行分析。。。

希望这个合集能对微点的相关研发提供一些帮助。。。

a445441

注入锁屏样本：

http://bbs.kafan.cn/thread-1642496-1-1.html

http://bbs.kafan.cn/thread-1642608-1-1.html

xdjasd110

我也来发一个白加黑样本 http://bbs.kafan.cn/thread-1636214-1-5.htm

墨家小子

xdjasd110 发表于 2013-10-20 21:27
我也来发一个白加黑样本 http://bbs.kafan.cn/thread-1636214-1-5.htm

http://bbs.kafan.cn/thread-1636214-1-5.html
你链接错了