Microsoft Security Essential抓不到的样本（2014/12/20）

显示全部楼层 · 发表于 2014-12-20 04:56:53

今天给她抓了个威力导演软件的安装文件，

看下NSIS是封装图案的执行包（一般是InstallShield封装），当下觉得奇怪却没留心；

结果抓下後实机执行发现没窗口就知道大事不妙了，

赶紧打开沙盒运行下看看有哪些文件，提取出了病毒文件，

现在来给大家测试下；这是Microsoft Security Essential无法即时拦截的样本，

因为笔记本上不是我主力所以没上HIPS，

欢迎大家观察下它到底干了神马。。。

http://pan.baidu.com/s/1o6oN09O

注意：压缩包内「RarSFX1」文件夹的「1.exe」为释放母体，请谨慎运行（WINRAR自解文件）；「RarSFX0」为实机运行的衍生文件夹
解压缩密码为「virus1220」

欢迎大家研究，

现正杀毒中。。。唉，麻烦差事

显示全部楼层 · 发表于 2014-12-20 08:12:02

卡巴杀2个

显示全部楼层 · 发表于 2014-12-20 08:28:27

Baidu Antivirus killed.

显示全部楼层 · 发表于 2014-12-20 09:15:27

FS kill 18

显示全部楼层 · 发表于 2014-12-20 09:58:12

360杀3个

显示全部楼层 · 发表于 2014-12-20 10:10:50

金山2X

显示全部楼层 · 发表于 2014-12-20 11:04:17

显示全部楼层 · 发表于 2014-12-20 11:26:37

显示全部楼层 · 发表于 2014-12-20 11:33:48

试了下苏宁的，下载无反应，右键无反应，解压后监控无反应，右键无反应，最后一个个个的双击，结果就拦截到一个

这实在是。。。。

显示全部楼层 · 发表于 2014-12-20 12:28:47

ess8监控 kill 2X

[病毒样本] Microsoft Security Essential抓不到的样本（2014/12/20）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块