一个感染型样本，头疼不已，求大神

显示全部楼层 · 发表于 2015-10-31 11:17:59

驭龙发表于 2015-10-31 11:12
这个我在楼上说过，Ramnit的老版本是借用Zbot的模块，即使是新版本不借用Zbot模块，Ramnit也是有宙斯的特 ...

我是看你说的才决定试试

但是就不敢双击了，毕竟老爸要拿来炒股

显示全部楼层 · 发表于 2015-10-31 12:27:38

一解壓就被微軟殺毒軟件幹掉了。

显示全部楼层 · 发表于 2015-10-31 13:13:19

F-Secure

显示全部楼层 · 发表于 2015-10-31 20:51:51

http://fireeye.ijinshan.com/anal ... a29afd65&type=1

显示全部楼层 · 发表于 2015-10-31 21:53:19

2015/10/31 21:42:09 创建新进程阻止并结束进程
进程: c:\users\ljx\desktop\desktoplayer.exe
目标: d:\program files\kingsoft\liebao\liebao.exe
命令行: "D:\Program Files\Kingsoft\liebao\liebao.exe"
规则: [应用程序组]待测试组-未知程序 ?????

还要测的，被NOD32内存防毒清除了。

显示全部楼层 · 发表于 2015-11-2 13:42:09

aboringman 发表于 2015-10-30 17:12
我说怎么中了之后各种木马病毒接踵而至，Ikarus也对付不过来，一大堆无法处理。。。。。。

会不停的感染HTML文件，而且还在注册表里。

显示全部楼层 · 发表于 2015-11-2 13:50:54

XywCloud 发表于 2015-10-30 17:30
加了UPX壳的Ramnit母体
仅此而已。
【我还以为啥NB玩意】

有无盗号功能？

显示全部楼层 · 发表于 2015-11-2 14:03:53

joysboss 发表于 2015-11-2 13:42
会不停的感染HTML文件，而且还在注册表里。

最恶心的是停留在注册表里

显示全部楼层 · 发表于 2015-11-2 14:18:11

ELOHIM 发表于 2015-10-30 16:30
http://www.microsoft.com/security/portal/threat/encyclopedia/entry.aspx?name=Worm%3aWin32%2fRamn ...

删除主文件，还是会反复感染

显示全部楼层 · 发表于 2015-11-5 10:59:37

[病毒样本] 一个感染型样本，头疼不已，求大神

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 一个 感染型样本，头疼不已，求大神

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 一个感染型样本，头疼不已，求大神