VT Detection ratio: 2 / 47 gIgE2mq0.exe EMET 4 真心碉堡啦

显示全部楼层 · 发表于 2013-10-28 22:29:39

SSF没开，就一个EMET 4 进锁屏挂马网页，啥事木有，看截图regsvr32.exe /s C:\Users\S\AppData\Local\Temp\\gIgE2mq0.exe根本动不了，"C:\Windows\system32\svchost.exe"似乎没有被gIgE2mq0.exe注入修改，木马行为似乎EMET拦截，所以挂在那里

https://www.virustotal.com/en/fi ... nalysis/1382970060/

显示全部楼层 · 发表于 2013-10-28 22:32:47

MB对付这类样本貌似很强悍啊

显示全部楼层 · 发表于 2013-10-28 22:35:40

jhlxsxj 发表于 2013-10-28 22:32
MB对付这类样本貌似很强悍啊

强毛，人家MB官方时刻盯着这挂马网页呢，几小时木马就更新，MB随时入库

显示全部楼层 · 发表于 2013-10-28 22:36:50

本帖最后由 jhlxsxj 于 2013-10-28 22:37 编辑

墨家小子发表于 2013-10-28 22:35
强毛，人家MB官方时刻盯着这挂马网页呢，几小时木马就更新，MB随时入库

好厉害，完全看不懂MB的命名。后门？

显示全部楼层 · 发表于 2013-10-28 22:36:50

to 卡巴

显示全部楼层 · 发表于 2013-10-28 22:38:37

我大360拉黑了没？

显示全部楼层 · 发表于 2013-10-28 22:39:05

jhlxsxj 发表于 2013-10-28 22:36
好厉害，完全看不懂MB的命名。后门？

你还没看到费尔的呢

显示全部楼层 · 发表于 2013-10-28 22:40:53

无法过微点

显示全部楼层 · 发表于 2013-10-28 22:40:55

墨家小子发表于 2013-10-28 22:39
你还没看到费尔的呢

费尔留虚拟机的，先试试虚拟机里我大360.

显示全部楼层 · 发表于 2013-10-28 22:41:23

本帖最后由 jhlxsxj 于 2013-10-28 22:42 编辑

截图为证。等等看拉黑后的名字。@360速来拉黑。

[可疑文件] VT Detection ratio: 2 / 47 gIgE2mq0.exe EMET 4 真心碉堡啦

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块