一种来自中国的、"Zero Detection Trojan"：GLASSRAT

显示全部楼层 · 发表于 2015-11-24 21:32:00

A remote access Trojan used sparingly in targeted attacks has been found after living under cover for three years, undetected by most security gear.

The RAT, dubbed GlassRAT, was signed with a certificate belonging to a popular Chinese software company with hundreds of millions of users worldwide. The RAT was used to spy on Chinese nationals working in commercial outfits, and could have ties with other malware campaigns dating back to 2012.

11月23日，RSA发布了一份报告，介绍了这种来自中国的木马

本贴中的样本并不是 GLASSRAT ，但在报告中有提到。有没有大神能找到 GLASSRAT 的？

密码：infected

https://threatpost.com/stealthy- ... ial-targets/115453/
http://www.infosecurity-magazine ... rodetection-trojan/
http://www.net-security.org/malware_news.php?id=3161
https://securityledger.com/2015/ ... r-years-undetected/
http://itsecuritynews.info/2015/11/23/peering-into-glassrat/

显示全部楼层 · 发表于 2015-11-25 13:33:00

样本来了！@wjy19800315

密码：infected

显示全部楼层 · 发表于 2015-11-24 21:42:51

本帖最后由 wjy19800315 于 2015-11-24 21:45 编辑

wd监控扫描全过

显示全部楼层 · 发表于 2015-11-24 21:46:31

360杀

有时数字入库挺快的啊

显示全部楼层 · 发表于 2015-11-24 21:46:40

wjy19800315 发表于 2015-11-24 21:42
wd监控扫描全过

WD跳过……

显示全部楼层 · 发表于 2015-11-24 21:47:25

ericdj 发表于 2015-11-24 21:46
WD跳过……

你可以双击嘛

显示全部楼层 · 发表于 2015-11-24 21:49:37

蜘蛛miss

显示全部楼层 · 发表于 2015-11-24 21:49:48

BAV后门启发杀

显示全部楼层 · 发表于 2015-11-24 21:57:24

wjy19800315 发表于 2015-11-24 21:47
你可以双击嘛

跑了一段时间，WD没反应，而且Private Firewall也没任何提醒

显示全部楼层 · 发表于 2015-11-24 21:57:57

红伞kill

显示全部楼层 · 发表于 2015-11-24 22:01:55

干的事如其报毒名@ericdj

[病毒样本] 一种来自中国的、"Zero Detection Trojan"：GLASSRAT

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块