利用腾讯签名的白加黑木马

显示全部楼层 · 发表于 2016-1-16 21:37:35

瑞星杀

显示全部楼层 · 发表于 2016-1-21 15:47:32

趋势科技杀

显示全部楼层 · 发表于 2016-1-23 22:10:30

ccboxes 发表于 2015-12-24 17:42
这种白加黑基本都是一个思路，举个例子：A.exe有签名没毒，但运行时要加载同目录下的B.dll，编写者放了一 ...

既然B.dll有病毒.为什么右键扫描会通过呢? 还有这样的那些绿化软件都能轻易的加载后门或者病毒软件了?

显示全部楼层 · 发表于 2016-1-24 00:51:09

opopp 发表于 2016-1-23 22:10
既然B.dll有病毒.为什么右键扫描会通过呢? 还有这样的那些绿化软件都能轻易的加载后门或者病毒软件了?

右键扫描只有引擎参与，查毒就全靠特征库，毒没入库就杀不了，很正常啊。。。。。。。。。。你现在再试就入库可杀了。
以前有部分安软为了提升性能默认有数字签名的的程序和它们加载的组件都不扫，病毒使用白加黑就可以逃避查杀，但白加黑现在已经被用烂了，骗不过安软的扫描。
至于那些绿色软件，自然是作者想干嘛就干嘛，用别人的东西就要承担风险。

[病毒样本] 利用腾讯签名的白加黑木马