可能是感染性病毒

显示全部楼层 · 发表于 2015-4-29 22:01:44

本帖最后由 vm001 于 2015-4-29 22:08 编辑

样本连链接: http://pan.baidu.com/s/1jGrHHm2 密码: 9jgv

在某论坛看到一个样本，看人家的截图是粘虫，结果就实机运行了，差点悲剧

时间       操作说明       次数
2015-04-29 21:51:56    [已阻止]    远程线程注入    防护 1 次
详细描述：
进程：C:\Documents and Settings\Administrator\桌面\顺利贸易\顺利贸易.exe
动作：远程线程注入
路径：C:\WINDOWS\system32\winlogon.exe
风险文件：C:\Documents and Settings\Administrator\桌面\顺利贸易\顺利贸易.exe
时间    操作说明    次数
2015-04-29 21:52:13    [已阻止]    远程线程注入    防护 1 次
详细描述：
进程：C:\Documents and Settings\Administrator\桌面\顺利贸易\顺利贸易.exe
动作：远程线程注入
路径：C:\WINDOWS\system32\services.exe
风险文件：C:\Documents and Settings\Administrator\桌面\顺利贸易\顺利贸易.exe
时间    操作说明       次数
2015-04-29 21:52:22    [已阻止]    远程线程注入    防护 1 次
详细描述：
进程：C:\Documents and Settings\Administrator\桌面\顺利贸易\顺利贸易.exe
动作：远程线程注入
路径：C:\WINDOWS\system32\svchost.exe
风险文件：C:\Documents and Settings\Administrator\桌面\顺利贸易\顺利贸易.exe

我X...360主防拦截失败，正在全盘查杀中....

显示全部楼层 · 发表于 2015-4-29 22:02:12

本帖最后由 230f4 于 2015-5-2 00:10 编辑

ESS占楼

a variant of Win32/FlyStudio.Packed.B potentially unwanted

显示全部楼层 · 发表于 2015-4-29 22:04:22

本帖最后由学雷锋做人于 2015-4-29 22:23 编辑

枚举进程，然后进行进程内存修改，对付这种东西，360不行，郑文彬表示：待我入库
360安全卫士(关伞)：安全

FD：木马

显示全部楼层 · 发表于 2015-4-29 22:13:21

to mcafee

但是似乎上报了也没用

显示全部楼层 · 发表于 2015-4-29 22:16:39

楼主也有中招的时候

显示全部楼层 · 发表于 2015-4-29 22:17:53

多虑了，扫描全盘简直就是浪费时间，详细可以自己逆向看看，主要是进程

显示全部楼层 · 发表于 2015-4-29 22:20:10

让我想起了，以前一个敲竹杠，实质上是强破坏系统的思密达，欢迎楼主使用急救箱

显示全部楼层 · 发表于 2015-4-29 22:24:38

蛋挞不杀

显示全部楼层 · 发表于 2015-4-29 22:25:33

275751198 发表于 2015-4-29 22:20
让我想起了，以前一个敲竹杠，实质上是强破坏系统的思密达，欢迎楼主使用急救箱

我知道了，没有拦截失败，几个文件查杀前后没有变化，360应该是使用了主防记忆和扫描的联动逻辑，虚惊一场了...

显示全部楼层 · 发表于 2015-4-29 22:44:17

路过

欢迎各家测试主防

[病毒样本] 可能是感染性病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块