一个感染型样本，头疼不已，求大神

显示全部楼层 · 发表于 2015-10-30 18:44:31

驭龙发表于 2015-10-30 17:30
是啊，希望是Ramnit吧，这样能杀它的安软就多一些了，如果是Zbot就有一点麻烦了

同时具有感染型和BotNet属性的病毒很少很少，Zbot里面没有具有感染型性质的。

显示全部楼层 · 发表于 2015-10-30 18:53:31

XywCloud 发表于 2015-10-30 18:44
同时具有感染型和BotNet属性的病毒很少很少，Zbot里面没有具有感染型性质的。

我记得好像有一种Ramnit就有一部分Zbot的特性，而且有一种Ramnit也是跟服务器沟通的，同时获得计算机的各种信息和密码等

显示全部楼层 · 发表于 2015-10-30 18:57:29

avast

显示全部楼层 · 发表于 2015-10-30 18:57:50

驭龙发表于 2015-10-30 18:53
我记得好像有一种Ramnit就有一部分Zbot的特性，而且有一种Ramnit也是跟服务器沟通的，同时获得计算机的各 ...

有肯定是有，只不过不多。
LZ这一例应该是没有的。

显示全部楼层 · 发表于 2015-10-30 19:03:57

本帖最后由驭龙于 2015-10-30 19:07 编辑

XywCloud 发表于 2015-10-30 18:57
有肯定是有，只不过不多。
LZ这一例应该是没有的。

其实Ramnit一直在借用Zbot的模块，搭建Botnet的，只是2013以后不依赖于宙斯了
现在大多数的Ramnit都具备bot效果，所以BitDefender和McAfee报Zbot也还是可以的，起码比报壳的好很多，现在有几个能跟MA比传统特征码的入库归类啊，哈

显示全部楼层 · 发表于 2015-10-30 19:08:38

驭龙发表于 2015-10-30 19:03
其实Ramnit一直在借用Zbot的模块，搭建Botnet的，只是2013以后不依赖于宙斯了
现在大多数的Ramnit都具 ...

话又说回来了，这个东西只是个母体而已，处理方式也只有一个——删除
真正的被感染文件我相信应该大多数杀软都报的Ramnit吧

显示全部楼层 · 发表于 2015-10-30 19:13:06

XywCloud 发表于 2015-10-30 19:08
话又说回来了，这个东西只是个母体而已，处理方式也只有一个——删除
真正的被感染文件我相信应该大多数 ...

然而问题在于报壳的安软，是不是脱壳能力太弱了，难道需要让Ramnit运行才能识别？这真的不到位啊，而且一旦让Ramnit活动，很多安软都会被灭的，新版本的Ramnit可是使用的Zw级别的API啊，有几个安软能扛得住，唉

显示全部楼层 · 发表于 2015-10-30 20:12:22

对ESET很满意！

显示全部楼层 · 发表于 2015-10-30 20:27:12

火绒报Ramnit

显示全部楼层 · 发表于 2015-10-30 20:28:10

驭龙发表于 2015-10-30 19:13
然而问题在于报壳的安软，是不是脱壳能力太弱了，难道需要让Ramnit运行才能识别？这真的不到位啊，而且一 ...

火绒也报Ramnit

[病毒样本] 一个感染型样本，头疼不已，求大神