伪装QQ企业破解版

显示全部楼层 · 发表于 2015-2-23 20:14:18

pal家族发表于 2015-2-23 20:12
lz好样的@阿童木来了

呀，被过了！！！

显示全部楼层 · 发表于 2015-2-23 20:17:09

阿童木来了发表于 2015-2-23 20:14
呀，被过了！！！

本来系统监控就没说能干这个~~~~这一直是卡巴软肋

显示全部楼层 · 发表于 2015-2-23 20:17:47

本帖最后由 KLLIMKNE 于 2015-2-23 20:19 编辑

pal家族发表于 2015-2-23 20:12
lz好样的@阿童木来了

额~~~因为没在沙盘里运行分析,只是大概分析了一下联网,文件,注册表行为.......

显示全部楼层 · 发表于 2015-2-23 20:23:00

KLLIMKNE 发表于 2015-2-23 20:17
额~~~因为没在沙盘里运行分析,只是大概分析了一下联网,文件,注册表行为.......

咱们一个结果嘛~我是sb里跑了下

显示全部楼层 · 发表于 2015-2-23 20:23:25

pal家族发表于 2015-2-23 20:17
本来系统监控就没说能干这个~~~~这一直是卡巴软肋

以前年少无知以为卡巴很强大很完善,现在越来越感觉卡巴短板太多了

读取上传用户在线浏览记录,Cookies都不拦截么.........

显示全部楼层 · 发表于 2015-2-23 20:28:33

KLLIMKNE 发表于 2015-2-23 20:23
以前年少无知以为卡巴很强大很完善,现在越来越感觉卡巴短板太多了

读取上传用户在线浏览记录,Cookies ...

正常软件也可以这么做啊~~~单单要使用这个定义的话不会误杀嘛？（各抒己见）

显示全部楼层 · 发表于 2015-2-23 20:29:08

KIS miss
火眼报告：http://fireeye.ijinshan.com/anal ... 87c7e68f&type=1

显示全部楼层 · 发表于 2015-2-23 20:37:49

本帖最后由 KLLIMKNE 于 2015-2-23 20:38 编辑

pal家族发表于 2015-2-23 20:23
咱们一个结果嘛~我是sb里跑了下

看到

ImagePath = D:\dream\2345haozip_k1252705.exe, CmdLine = D:\dream\2345haozip_k1252705.exe -s1

和

URLDownloadToFileW: http://jifendownload.2345.cn/jifen_2345/2345haozip.exe ---> D:\dream\2h C:\DiskD\dream\2h
-----------------------------------------------------------------------
就只知道有好压了..........,结果没想到是打包的

一般可信度低的程序获取用户在线浏览记录都会提示低风险吧......

显示全部楼层 · 发表于 2015-2-23 20:41:04

KLLIMKNE 发表于 2015-2-23 20:37
看到

ImagePath = D:\dream\2345haozip_k1252705.exe, CmdLine = D:\dream\2345haozip_k1252705.exe -s1 ...

唉那就是卡巴认为它干的坏事不够多~
似乎诺顿可防就是没有人去试

显示全部楼层 · 发表于 2015-2-23 20:41:52

神迹般存在发表于 2015-2-23 20:29
KIS miss
火眼报告：http://fireeye.ijinshan.com/analyse.html?md5=823df23a28de3e92981e0c2699b7534f&sh ...

为什么我这边一直在加载 ~~就是加载不出来样本信息

[病毒样本] 伪装QQ企业破解版

浏览过的版块