大家测试一下，多引擎杀毒全过了，已更新

显示全部楼层 · 发表于 2015-10-9 22:49:47

本帖最后由 skyboybone 于 2015-10-9 23:05 编辑

金山拦截一个修改启动项
然后就关机了

开始菜单残留

游戏里面出来了这么个东西

显示全部楼层 · 发表于 2015-10-9 23:08:25

沙盘跑了一圈

显示全部楼层 · 发表于 2015-10-9 23:08:52

对exe文件的测试，
行为描述：在其他进程中申请内存
附加信息：%windir%\explorer.exe
行为描述：创建互斥体
附加信息："Shell.CMruPidlList"
行为描述：创建进程
附加信息：%windir%\explorer.exe
行为描述：搜索指定窗口
附加信息：["" , "GINA Logon"]
启动参数：explorer.exe /e,/select,mm\说明.lnk
在其他进程中申请内存：%windir%\explorer.exe

行为可疑度：
创建互斥体："Shell.CMruPidlList"

行为可疑度：
搜索指定窗口：["" , "GINA Logon"]

行为可疑度：
创建进程：%windir%\explorer.exe

显示全部楼层 · 发表于 2015-10-9 23:58:05

提取最终payload成功...
SUD to BAV

显示全部楼层 · 发表于 2015-10-10 08:14:22

Dr.web MISS

显示全部楼层 · 发表于 2015-10-10 13:16:06

avast报了一个毒

然后重启了

显示全部楼层 · 发表于 2015-10-10 13:20:06

请叫我德玛西亚发表于 2015-10-9 22:44
bd也防不了啊看我的更新这个有点屌

ESET开了HIPS交互模式看看

显示全部楼层 · 发表于 2015-10-10 14:09:41

360 TS MISS

显示全部楼层 · 发表于 2015-10-10 14:43:58

如果中毒太深的话换个杀毒软件，数字杀毒效果不明显。

显示全部楼层 · 发表于 2015-10-10 14:49:08

woainigaopeng 发表于 2015-10-10 14:43
如果中毒太深的话换个杀毒软件，数字杀毒效果不明显。

别酱说，数字不是堪称最安全的吗.

[病毒样本] 大家测试一下，多引擎杀毒全过了，已更新

本帖子中包含更多资源

本帖子中包含更多资源