鬼影6变种，附报告~

显示全部楼层 · 发表于 2014-7-14 22:58:01

瞠凰韬晦发表于 2014-7-14 20:06
win7 64 双击都卡了，不到2秒的样子。汗都出来了

火绒X64双击拦截了么

我在X64虚拟机下双击了好几次都过了（XP下拦截），让我失去了X64下用火绒的信心了

显示全部楼层 · 发表于 2014-7-14 23:12:47

tomochan 发表于 2014-7-14 22:58
火绒X64双击拦截了么

我在X64虚拟机下双击了好几次都过了（XP下拦截），让我失去了X64下用火绒的信心 ...

拦截，但是有停顿感

显示全部楼层 · 发表于 2014-7-14 23:14:15

瞠凰韬晦发表于 2014-7-14 23:12
拦截，但是有停顿感

我觉得鬼影这种病毒以火绒这种打行为牌的杀软再不拦截可以直接弃绒了

显示全部楼层 · 发表于 2014-7-14 23:17:12

tomochan 发表于 2014-7-14 23:14
我觉得鬼影这种病毒以火绒这种打行为牌的杀软再不拦截可以直接弃绒了

鬼影关键部分写入系统太敏感了，一般火绒都会侦测到，加壳的木马病毒，效果就不是很理想了。

显示全部楼层 · 发表于 2014-7-14 23:28:17

利刀1937 发表于 2014-7-14 20:23
万一没修复成功，那就惨了，，不能乱来，，，

虚拟机怕什么

显示全部楼层 · 发表于 2014-7-14 23:32:09

本帖最后由 uu005 于 2014-7-14 23:39 编辑

瞠凰韬晦发表于 2014-7-14 21:09
谁扔个去火眼去看看，修复后的火绒扫描MISS，我没双击。

显示全部楼层 · 发表于 2014-7-14 23:32:42

无语~ 发表于 2014-7-14 23:28
虚拟机怕什么

危险，，，，看一楼

显示全部楼层 · 发表于 2014-7-14 23:39:40

Flameocean 发表于 2014-7-14 14:24
费尔修复成功

费尔竟然能收拾鬼影了？意外的惊喜啊，我的费尔还是静悄悄没抓住虫子啊！

显示全部楼层 · 发表于 2014-7-14 23:39:43

本帖最后由瞠凰韬晦于 2014-7-14 23:41 编辑

uu005 发表于 2014-7-14 23:32
GHost.zip
地址：
http://fireeye.ijinshan.com/anal ... b9e30f7e8979b&s ...

有点疑问，提升权限;搜索指定窗口，C#调用的结构之一，SeDebugPrivilege。作者是想通过SeDebugPrivilege获取进程句柄吗？

显示全部楼层 · 发表于 2014-7-14 23:43:49

本帖最后由瞠凰韬晦于 2014-7-15 00:03 编辑

uu005 发表于 2014-7-14 23:32
GHost.zip
地址：
http://fireeye.ijinshan.com/anal ... b2c036b9e30f7e8979b ...

我觉得360没有误报，楼下的各位怎么看？

[病毒样本] 鬼影6变种，附报告~