Zbot算什么，看看这个Win32/Vawtrak 注入、盗号、阻止安软、远控、下载威胁，一应俱全

显示全部楼层 · 发表于 2015-11-18 16:57:55

见鬼？！

显示全部楼层 · 发表于 2015-11-20 11:35:13

没啥厉害的，拦住这一步，样本就完蛋了
不像别的，拦截了还能搞hips

显示全部楼层 · 发表于 2015-11-20 11:45:50

墨家小子发表于 2015-11-20 11:35
没啥厉害的，拦住这一步，样本就完蛋了
不像别的，拦截了还能搞hips

这东西运行以后才有趣，你直接拦截注入，当然就没有下一步了，如果是其他的bot还有玩头，这个类型不适合HIPS，哈

显示全部楼层 · 发表于 2015-11-20 11:54:06

驭龙发表于 2015-11-20 11:45
这东西运行以后才有趣，你直接拦截注入，当然就没有下一步了，如果是其他的bot还有玩头，这个类型不适合H ...

拦截注入是必须，hips拦截之后，注入的对象还有行为才是样本牛逼的地方

显示全部楼层 · 发表于 2015-11-20 11:54:44

本帖最后由墨家小子于 2015-11-20 11:57 编辑

驭龙发表于 2015-11-20 11:45
这东西运行以后才有趣，你直接拦截注入，当然就没有下一步了，如果是其他的bot还有玩头，这个类型不适合H ...

卡，发重了

显示全部楼层 · 发表于 2015-11-20 11:59:33

墨家小子发表于 2015-11-20 11:54
拦截注入是必须，hips拦截之后，注入的对象还有行为才是样本牛逼的地方

是啊，那样的样本就是你之前玩过的过SSF的，不过我是业余的，又太懒，就没有找那些过HIPS的毒

你咋不发了，当初发毒的时代多好玩啊，我好怀念那个时代

显示全部楼层 · 发表于 2015-11-20 12:04:49

驭龙发表于 2015-11-20 11:59
是啊，那样的样本就是你之前玩过的过SSF的，不过我是业余的，又太懒，就没有找那些过HIPS的毒

你咋不 ...

没时间啊，工头看得紧

不多说了，去搬砖了

[病毒样本] Zbot算什么，看看这个Win32/Vawtrak 注入、盗号、阻止安软、远控、下载威胁，一应俱全