好几天没有玩毒了，弄个小Zbot玩玩了（扫描党勿入，因为扫描基本上都杀）

显示全部楼层 · 发表于 2016-1-24 10:17:38

这个就是测主防比较好玩，对抗性也很好玩，扫描就没有意义了。

样本密码：infected
样本文件：

显示全部楼层 · 发表于 2016-1-24 10:24:59

卡巴

显示全部楼层 · 发表于 2016-1-24 10:27:54

龙大我来吃菜了

显示全部楼层 · 发表于 2016-1-24 10:30:08

mcafee kill

显示全部楼层 · 发表于 2016-1-24 10:32:15

aboringman 发表于 2016-1-24 10:27
龙大我来吃菜了

哈，就你认真了，看看其他饭友，还在Scan，人家明明说扫描都报

，是测双击的啊

显示全部楼层 · 发表于 2016-1-24 10:34:02

360 Win32/Trojan.Spy.088

显示全部楼层 · 发表于 2016-1-24 10:34:48

本帖最后由 230f4 于 2016-1-24 20:40 编辑

~~Process Monitor未发现过滤事件b1e9a05121d7bee46af74aad77b8f5504c80304f06f9369c8c5eefd605e8d43f.exe~~
PC Hunter未发现启动项

抱歉，添加Process Monitor过滤项时忘记将默认条件“PID”改为“进程名称”了。

说一下，这个软件是bitdefender

显示全部楼层 · 发表于 2016-1-24 10:35:03

驭龙发表于 2016-1-24 10:32
哈，就你认真了，看看其他饭友，还在Scan，人家明明说扫描都报，是测双击的啊

感觉这次应该ESET又会跪舔，算了，还是看看它有没有能耐吧

之前测注入型的悲剧，哈哈哈哈，有意思

显示全部楼层 · 发表于 2016-1-24 10:37:13

aboringman 发表于 2016-1-24 10:35
感觉这次应该ESET又会跪舔，算了，还是看看它有没有能耐吧
之前测注入型的悲剧，哈哈哈哈，有意思 ...

谁知道ESET的情况，说不定AMS有啥反应，哈哈

看起来还是ATC霸气十足啊，依旧抢眼

显示全部楼层 · 发表于 2016-1-24 10:59:23

驭龙发表于 2016-1-24 10:37
谁知道ESET的情况，说不定AMS有啥反应，哈哈

看起来还是ATC霸气十足啊，依旧抢眼

结果出来了：关闭监控，运行后不久，程序自动退出，AMS全程被过。但是，用Hunter看不到任何可疑驱动及启动项（注销重新启动的情况下）。。。。。。

结论：要不系统有特异性免疫，已经产生了抗体。要不这家伙压根就没动过。。。。。。

[病毒样本] 好几天没有玩毒了，弄个小Zbot玩玩了（扫描党勿入，因为扫描基本上都杀）