【2014.7.15更新】IQ Broken Plus

显示全部楼层 · 发表于 2014-7-14 22:58:45

本帖最后由深山红叶__ 于 2014-7-18 23:26 编辑

建议不要实机运行

此程序已被制作为测试工具

修改SAM项权限

重启后将发现lsass报错，怎么重启都是徒劳的（包括安全模式）！

显示全部楼层 · 发表于 2014-7-28 00:01:13

bluelaser 发表于 2014-7-27 23:56
怪了，我没加这个，也防御成功了，只是报一个访问管道，那个管道凡是可执行程序都要访问的，然后就跳报错窗 ...

WinXP和Win7、Win8在NTFS交换数据流的不同体现在对寄生的可执行文件的运行管理上，XP可以按照和上面相同的方法直接运行寄生的可执行程序；Win7、Win8上需要手动创建一个连接文件,通过这个链接文件才能运行这个寄生的交换数据流文件
先天免疫，如果加上链接文件就失去坑爹的意义了

显示全部楼层 · 发表于 2014-7-14 23:23:00

火绒哑火~扫描被过~ 未敢双击~

显示全部楼层 · 发表于 2014-7-15 00:10:43

KIS扫描双击都MISS
有诺顿用户吗.我想看看诺顿成绩

显示全部楼层 · 发表于 2014-7-15 00:12:45

a15073324542 发表于 2014-7-15 00:10
KIS扫描双击都MISS
有诺顿用户吗.我想看看诺顿成绩

运行样本后发生了什么吗？

显示全部楼层 · 发表于 2014-7-15 00:14:36

深山红叶__ 发表于 2014-7-15 00:12
运行样本后发生了什么吗？

沙盘运行的运行后神马也没看到

显示全部楼层 · 发表于 2014-7-15 00:16:20

a15073324542 发表于 2014-7-15 00:14
沙盘运行的运行后神马也没看到

根本无法直视...

显示全部楼层 · 发表于 2014-7-15 03:07:51

毒霸MISS。话说好久没人测毒霸了。。

显示全部楼层 · 发表于 2014-7-15 07:08:58

Dr.web miss

显示全部楼层 · 发表于 2014-7-15 08:42:25

API禁用账户？360和管家都被过，这个估计只有金山可以防御

显示全部楼层 · 发表于 2014-7-15 09:30:47

文件名: IQ Broken.exe
完整路径: C:\Users\chen wei\Desktop\新建文件夹\IQ Broken.exe

____________________________

详细信息
稳定性未知, 极少用户信任的文件, 极新的文件, 未知

原始
下载自
未知

活动
已执行的操作: 已执行的可疑操作: 无

____________________________

开发人员
不可用

版本
1.0.0.0

已识别
2014/7/15 ( 9:30:42 )

上次使用时间
不可用

启动项目
否

____________________________

未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

未知
有关此文件的信息不足，无法推荐它。

____________________________

源文件:
haozip.exe

创建的文件:
iq broken.exe

____________________________

文件指纹 - SHA:
cfc5ae7f0fd197bd9bdf08a285cb725e4b31d001f11466c13c83657dae237ad5
文件指纹 - MD5:
7001821f6e8fd226e36c1615c79b322f

[病毒样本] 【2014.7.15更新】IQ Broken Plus

本帖子中包含更多资源

本帖子中包含更多资源