利用腾讯签名的白加黑木马

显示全部楼层 · 发表于 2015-12-24 17:42:15

asmreg 发表于 2015-12-24 15:13
我有一个问题：
既然inst.exe有腾讯的签名就能证明这个程序是腾讯发布的吧？那怎么可能有病毒？

这种白加黑基本都是一个思路，举个例子：A.exe有签名没毒，但运行时要加载同目录下的B.dll，编写者放了一个篡改过的假B.dll替换真的。这样运行A.exe的时候B.dll里的病毒也会被加载。

显示全部楼层 · 发表于 2015-12-30 12:34:06

蓝泽祈发表于 2015-12-23 18:07
nis依旧miss

显示全部楼层 · 发表于 2015-12-30 18:45:26

今天mcafee入库了

显示全部楼层 · 发表于 2016-1-13 16:53:33

wrwj 发表于 2015-12-23 19:48
有没有用f-secure的测试下看看啊?

FSP
这么久了，dll已入库

只开DG，则拦截dllhost.exe

显示全部楼层 · 发表于 2016-1-13 17:21:56

unice 发表于 2015-12-24 09:41
有没有火绒的道友来试一下？？？我这单奔工作电脑不敢轻易尝试啊

显示全部楼层 · 发表于 2016-1-13 19:47:32

avg miss

显示全部楼层 · 发表于 2016-1-16 01:15:55

eset杀

显示全部楼层 · 发表于 2016-1-16 09:42:49

显示全部楼层 · 发表于 2016-1-16 13:58:16

q262233396 发表于 2015-12-24 09:23
这种白加黑哪款杀软比较实用?

人工肉眼识别最管用

看一眼就能发现是病毒了

显示全部楼层 · 发表于 2016-1-16 21:33:37

li13911 发表于 2016-1-16 13:58
人工肉眼识别最管用看一眼就能发现是病毒了

- - 你这让我醉了....

[病毒样本] 利用腾讯签名的白加黑木马