鬼影，欢迎测主防~

显示全部楼层 · 发表于 2014-7-13 11:27:55

瞠凰韬晦发表于 2014-7-11 21:39
我火绒双击停顿了2秒，吓我一身汗~~

火绒扫描没报吗？

显示全部楼层 · 发表于 2014-7-13 11:42:23

2014-7-13 11:41:30 c:\documents and settings\administrator\桌面\鬼影\样本.exe 修改文件 C:\WINDOWS\system32\regsvc.dll 阻止 [文件组]只读磁盘 -> [文件]c:\*
2014-7-13 11:41:30 c:\documents and settings\administrator\桌面\鬼影\样本.exe 安装驱动程序或服务 %SystemRoot%\System32\Svchost.exe -k netsvcs 阻止 [应用程序]*

加驱修改dll

显示全部楼层 · 发表于 2014-7-13 11:56:05

显示全部楼层 · 发表于 2014-7-13 12:14:04

显示全部楼层 · 发表于 2014-7-14 00:04:42

zjwzh11 发表于 2014-7-13 11:27
火绒扫描没报吗？

没试，直接双击了~报的蠕虫病毒~WORM~

显示全部楼层 · 发表于 2014-7-14 00:06:36

会飞的猫发表于 2014-7-13 11:42
2014-7-13 11:41:30 c:\documents and settings\administrator\桌面\鬼影\样本.exe 修改文件 C:\WINDOWS\sy ...

这样本有点老了。目前6,7还没搜集到。

据说7 EWF写入隐蔽性更强！

显示全部楼层 · 发表于 2014-7-14 00:50:41

不是太敢双击，解压后360秒杀

显示全部楼层 · 发表于 2014-7-14 00:52:58

利刀1937 发表于 2014-7-14 00:50
不是太敢双击，解压后360秒杀

~~~ 有鬼影击穿影子系统的案例~~

显示全部楼层 · 发表于 2014-7-14 00:55:54

瞠凰韬晦发表于 2014-7-14 00:52
~~~ 有鬼影击穿影子系统的案例~~

那我就更不敢双击了

显示全部楼层 · 发表于 2014-7-14 00:59:15

利刀1937 发表于 2014-7-14 00:55
那我就更不敢双击了

常在河边走，哪有不湿鞋~

[病毒样本] 鬼影，欢迎测主防~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块