Advanced Persistent Threat——BlackEnergy2

显示全部楼层 · 发表于 2015-11-16 20:55:09

本帖最后由 230f4 于 2015-11-19 23:35 编辑

双击试试

密码：infected

http://business.kaspersky.com/bl ... -or-bad-deeds/2842/
http://www.freebuf.com/news/46569.html

显示全部楼层 · 发表于 2015-11-16 21:03:51

本帖最后由 yuzhi3366853 于 2015-11-16 21:41 编辑

双击就消失了，到底有什么动作。没捉到

刚刚照了下B超
https://b-chao.com/index.php/Ind ... 70F77088AD6CCEDEE77

急救箱扫了下，这个驱动才是它释放的，奇怪火绒基础防护全开竟然没有一个弹出就中了这毒，看来还是得自己加写规则啊

显示全部楼层 · 发表于 2015-11-16 21:59:53

加载的驱动被卡巴的启发报泛型木马

显示全部楼层 · 发表于 2015-11-16 21:00:01

本帖最后由 yuzhi3366853 于 2015-11-16 21:01 编辑

病毒行为防御不报
特征报

显示全部楼层 · 发表于 2015-11-16 21:03:31

eset下载秒了

显示全部楼层 · 发表于 2015-11-16 21:05:12

本帖最后由 pal家族于 2015-11-16 21:07 编辑

奇怪，卡巴竟然是启发报毒。。。。。
16.11.2015 21.03.45;检测到的对象（文件）已删除。;C:\Users\yingzhi\Pictures\BlackEnergy2\msiexec.exe;C:\Users\yingzhi\Pictures\BlackEnergy2\msiexec.exe;HEUR:Trojan.Win32.Generic;木马程序;11/16/2015 21:03:45

TMD，卡巴的securelist网站被wall了。。。。这个网站也打不开。。。

显示全部楼层 · 发表于 2015-11-16 21:30:25

金山

显示全部楼层 · 发表于 2015-11-16 22:07:00

AnonymousM 发表于 2015-11-16 21:59
加载的驱动被卡巴的启发报泛型木马

其实自删除这个举动已经很可疑了

显示全部楼层 · 发表于 2015-11-16 22:08:27

红伞kill

显示全部楼层 · 发表于 2015-11-16 22:47:51

CIS 解压杀

Malware@#2ksmm6gx1cp4w

双击跳过，

装虚拟机中，貌似有点问题

[病毒样本] Advanced Persistent Threat——BlackEnergy2

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块