VT Detection ratio: 4 / 47 ystobsvxlffaloxgtxrmrsjqnpjsxol.exe

显示全部楼层 · 发表于 2013-11-15 23:06:03

cobrayang 发表于 2013-11-15 13:24
伙计们，我中招了，实机双击，毛豆拦截访问内存，点允许，稀皮了，，，重启资源管理器，再空白屏幕，再打开 ...

不会玩还是别玩，老是被虐，有瘾啊

看得懂不？

显示全部楼层 · 发表于 2013-11-16 08:15:28

本帖最后由 cobrayang 于 2013-11-16 08:42 编辑

墨家小子发表于 2013-11-15 23:06
不会玩还是别玩，老是被虐，有瘾啊

看得懂不？

看不懂，是不是说此样本不会注入资源管理器，请放心使用？

长期测试样本区的无一漏网，且有大面积同质样本，于是好奇害死猫，

，想一探究竟，去掉了VSE的一个规则（会导致此样本无法运行），也允许了毛豆拦截，结果就这样了，不过核心规则我会禁用吗？所以还能安然无恙在此被你数落，，，

显示全部楼层 · 发表于 2013-11-16 08:34:51

此样本已被VSE拉黑，期待LZ放出同类新样本，好测试我完善的新规则，多谢！

显示全部楼层 · 发表于 2013-11-16 09:42:48

cobrayang 发表于 2013-11-16 08:15
看不懂，是不是说此样本不会注入资源管理器，请放心使用？长期测试样本区的无一漏网，且有大面积 ...

什么规则

去掉了VSE的一个规则

显示全部楼层 · 发表于 2013-11-16 13:00:54

墨家小子发表于 2013-11-16 09:42
什么规则

对共享资源的读写访问

显示全部楼层 · 发表于 2013-11-16 16:30:10

飞塔拦截下载

显示全部楼层 · 发表于 2013-11-16 19:38:21

360 HEUR/Malware.QVM08.Gen

显示全部楼层 · 发表于 2013-11-16 19:51:25

费尔miss

显示全部楼层 · 发表于 2013-12-31 18:38:13

用OP测试了一下在三楼：http://bbs.kafan.cn/thread-1672976-1-1.html

显示全部楼层 · 发表于 2013-12-31 20:32:49

警告

為了避免破壞系統的安全性，將不會存取此頁面

在要求的頁面之 HTTP 資料中，找到病毒或有害的程式。

要求的 URL：

https://att.kafan.cn/forum.php?mo ... DQ1NTgyMXwxNjUzMjgz

資訊：

是 TR/Urausy.14745698 特洛伊木馬程式

[可疑文件] VT Detection ratio: 4 / 47 ystobsvxlffaloxgtxrmrsjqnpjsxol.exe

本帖子中包含更多资源