一种来自中国的"Zero Detection Trojan"：GLASSRAT（EXE）

显示全部楼层 · 发表于 2015-11-26 13:42:21

@pal家族卡巴貌似没入库

显示全部楼层 · 发表于 2015-11-26 13:45:58

驭龙发表于 2015-11-26 13:39
啥，ATC被灭？一会儿我去试一试ESET去，哈哈

是的,试第二次也是同样的结果..

显示全部楼层 · 发表于 2015-11-26 13:46:18

230f4 发表于 2015-11-26 13:40
这东西那么厉害！！！？

只能说:不要不要的.

显示全部楼层 · 发表于 2015-11-26 13:47:02

微软报毒名真够奇葩的！！
好了，我去重装系统。

显示全部楼层 · 发表于 2015-11-26 13:47:28

狐狸糊涂发表于 2015-11-26 13:46
只能说:不要不要的.

比那些 KillAV 还牛啊

显示全部楼层 · 发表于 2015-11-26 13:50:42

本帖最后由毛豆新人于 2015-11-26 14:22 编辑

CIS miss
CIMA：极其可疑（Suspicious++）就一个自删除动作给了这么高的危险度 http://camas.comodo.com/cgi-bin/ ... 880384a7158e07ae399
反毛豆沙盘（rundll32.exe出错），不反vbox

关闭沙盘动作：与CIMA一致
FlashUtil.exe 修改文件 C:\ProgramData\Application Data\updatef.dll
FlashUtil.exe 修改文件 C:\ProgramData\Application Data\updatef.dll
FlashUtil.exe 创建进程 C:\Windows\SysWOW64\rundll32.exe
FlashUtil.exe 修改注册表项 HKLM\SYSTEM\ControlSet002\Services\RasAuto\Parameters
FlashUtil.exe 创建进程 C:\Windows\SysWOW64\rundll32.exe
FlashUtil.exe 创建进程 C:\Windows\SysWOW64\cmd.exe
FlashUtil.exe 创建进程 C:\Windows\SysWOW64\cmd.exe
随即自删除，viruscope什么也没看见，灵敏度太低

显示全部楼层 · 发表于 2015-11-26 14:13:09

驭龙发表于 2015-11-26 13:39
啥，ATC被灭？一会儿我去试一试ESET去，哈哈

BD2015 没有 ATC

显示全部楼层 · 发表于 2015-11-26 14:14:23

驭龙发表于 2015-11-26 13:39
啥，ATC被灭？一会儿我去试一试ESET去，哈哈

5楼 BD 有双击效果

显示全部楼层 · 发表于 2015-11-26 14:17:47

ELOHIM 发表于 2015-11-26 13:47
微软报毒名真够奇葩的！！
好了，我去重装系统。

没有防住？？？

显示全部楼层 · 发表于 2015-11-26 14:21:17

君陌潇发表于 2015-11-26 14:13
BD2015 没有 ATC

AVC与ATC差不多吧..

虚拟机装BD2016太蛋痛了..

[病毒样本] 一种来自中国的"Zero Detection Trojan"：GLASSRAT（EXE）

本帖子中包含更多资源

本帖子中包含更多资源

评分