又是Angler类Exploit入侵，这次是Bedep威胁不是勒索 2015.12.30

显示全部楼层 · 发表于 2015-12-30 12:10:53

本帖最后由驭龙于 2015-12-30 12:11 编辑

主体还是利用Angler Exploit的SWF，以及Bedep的DLL模块，侵入系统以后没有进程，很好玩吧

Bedep病毒我就不需要多说了。

样本密码：infected
样本包：

显示全部楼层 · 发表于 2015-12-30 12:17:30

毫无反应

显示全部楼层 · 发表于 2015-12-30 13:12:41

显示全部楼层 · 发表于 2015-12-30 13:22:07

GD 引擎B 砍了一个。。。

显示全部楼层 · 发表于 2015-12-30 13:25:11

找几个Neutrino Exploit Kit（http://bbs.kafan.cn/thread-1872301-1-1.html），AEK都玩吐了，毛新鲜啊，每天抓马不碰到几个AEK都不好意思来样本区

显示全部楼层 · 发表于 2015-12-30 13:48:33

mpr10.dll
Win32.Trojan.WisdomEyes.150615.9950.9990.bav
umpo.dll
Win32.Trojan.WisdomEyes.150615.9950.9999.bav

显示全部楼层 · 发表于 2015-12-30 14:12:26

剩下一个swf继续鞭策！

显示全部楼层 · 发表于 2015-12-30 14:46:54

实机打开没反映，猜测是flash版本过高？
虚拟机XP测试也没反映。

反编译一些这东西也看不懂。

显示全部楼层 · 发表于 2015-12-30 17:20:07

本帖最后由驭龙于 2015-12-30 17:57 编辑

墨家小子发表于 2015-12-30 13:25
找几个Neutrino Exploit Kit（http://bbs.kafan.cn/thread-1872301-1-1.html），AEK都玩吐了，毛新鲜啊，每 ...

Angler还是很好玩的，很多安软都不杀SWF，现在就TrendMicro和ESET喜欢入库SWF的Exploit

显示全部楼层 · 发表于 2015-12-30 17:51:51

驭龙发表于 2015-12-30 17:20
Angler还是很好玩的，很多安软都不杀SWF，现在就TrendMicro和ESET喜欢入口SWF的Exploit

[病毒样本] 又是Angler类Exploit入侵，这次是Bedep威胁不是勒索 2015.12.30