恶意病毒，完过360网购无提示

显示全部楼层 · 发表于 2015-8-14 10:45:23

諾言敵不過時間发表于 2015-8-14 10:37
過AVG

AVG大神也被过了呀？

显示全部楼层 · 发表于 2015-8-14 10:45:54

自带签名的话估计很多都要跪

显示全部楼层 · 发表于 2015-8-14 10:50:44

chenrui19930 发表于 2015-8-14 10:45
自带签名的话估计很多都要跪

关键的黑DLL没有数签。
这种就是白EXE+黑DLL

显示全部楼层 · 发表于 2015-8-14 10:58:15

神迹般存在发表于 2015-8-14 10:31
KIS missed all.
360 missed all.

去上报卡巴吧

显示全部楼层 · 发表于 2015-8-14 11:13:31

本帖最后由神迹般存在于 2015-8-14 11:17 编辑

dongwenqi 发表于 2015-8-14 10:58
去上报卡巴吧

I have already sent to Kaspersky Lab.

今天我试过了，精睿样本我用技术支持上报，这个样本我用的Virus Desk。还是Virus Desk快些。

显示全部楼层 · 发表于 2015-8-14 11:29:36

神迹般存在发表于 2015-8-14 11:13
I have already sent to Kaspersky Lab.

今天我试过了，精睿样本我用技术支持上报，这个样本我用的V ...

恩，感谢

显示全部楼层 · 发表于 2015-8-14 11:39:19

诺顿在解压打开文件后，文件分析报毒，干掉一个

显示全部楼层 · 发表于 2015-8-14 11:39:20

必须要杀alicert这个核心文件（核心签名），杀其他没用，他随便一改又免杀了。

显示全部楼层 · 发表于 2015-8-14 11:52:15

租车司机发表于 2015-8-14 11:39
必须要杀alicert这个核心文件（核心签名），杀其他没用，他随便一改又免杀了。

那个是被利用的白文件【杀软要是杀那个的话就麻烦大了】，真正作恶的是黑DLL，也就是那个wcool.wc【它是DLL】
要是再说的细一点，是解密后的okb文件【能解密的杀软一只手就可以数完了】，那个才是最终的payload

显示全部楼层 · 发表于 2015-8-14 11:55:21

学雷锋做人发表于 2015-8-14 10:06
本图为VT第一时间扫描结果

我可以告诉你，它杀这个文件没用，作者只要再改下代码，就会免了。把那个核心签名alicert给杀了才行！

[病毒样本] 恶意病毒，完过360网购无提示