来自管家论坛的样本好像是白加黑远控还有衍生物不过衍生物好象和本体一样

显示全部楼层 · 发表于 2014-12-17 18:50:11

链接: http://pan.baidu.com/s/1Eotps 密码: a5m1
https://www.virustotal.com/en/fi ... nalysis/1418812663/

衍生物

https://www.virustotal.com/en/fi ... nalysis/1418812822/
infected

显示全部楼层 · 发表于 2014-12-17 18:54:42

过360扫描

显示全部楼层 · 发表于 2014-12-17 19:00:30

白加黑过微点主防

双击后，母体直接进入微点白名单，之后加载CRT.dll库文件，并打开伪装记事本程序！伪装记事本无法进入微点白名单且无联网行为，母体链接联网至河南郑州！

样本全程无流量，微点全程无反应！

已经上报！

显示全部楼层 · 发表于 2014-12-17 19:01:06

KIS miss

显示全部楼层 · 发表于 2014-12-17 19:01:20

ns22 大蜘蛛 miss扫描

显示全部楼层 · 发表于 2014-12-17 19:05:16

等半天了 sonar没有报接着等

显示全部楼层 · 发表于 2014-12-17 19:06:55

文件 ID 文件名大小(字节) 结果
28358349 2015%E5%B9%B4%E7%...87.rar 544.95 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28358350 2015年研究生1...rt.dll 471.95 KB UNDER ANALYSIS
28358351 2015年研究生1...te.dat 167 KB UNDER ANALYSIS
111407666 2015年研究生1...

显示全部楼层 · 发表于 2014-12-17 19:07:09

wqcaokeyinwq 发表于 2014-12-17 19:00
白加黑过微点主防

双击后，母体直接进入微点白名单，之后加载CRT.dll库文件，并打开伪装记事本程序！伪 ...

我这边没打开记事本~~~

显示全部楼层 · 发表于 2014-12-17 19:09:23

exe应该没问题

显示全部楼层 · 发表于 2014-12-17 19:09:24

pal家族发表于 2014-12-17 19:07
我这边没打开记事本~~~

环境！

字数补丁！

[病毒样本] 来自管家论坛的样本好像是白加黑远控还有衍生物不过衍生物好象和本体一样

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 来自管家论坛的样本 好像是白加黑远控 还有衍生物 不过衍生物好象和本体一样

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 来自管家论坛的样本好像是白加黑远控还有衍生物不过衍生物好象和本体一样