File name: A53A.tmp.exe Detection ratio: 0 / 54 加密勒索挂马，截屏，注入

显示全部楼层 · 发表于 2016-1-31 20:02:20

本帖最后由 windows7爱好者于 2016-1-31 20:28 编辑

好吧，我错了，我向你诚恳的道歉，看来蜘蛛是通过特征行为定义主防保护的，同时安装SSF和蜘蛛，结果如下
样本先手截图
然后注入explorer，点击允许后
蜘蛛报试图修改其他应用程序状态，应该就是被注入的explorer试图注入svchot，点击修正后
最后被DPH击杀
由以上结果可以分析出，样本成功注入了explorer，然后在被注入的explorer注入svchot时，才被蜘蛛拦下来，和某位仁兄的32位系统上的数字防御效果是相同的，只不过最后多了一个DPH的击杀环节
@墨家小子

显示全部楼层 · 发表于 2016-1-31 20:05:52

kbsj123321 发表于 2016-1-31 19:40
那个用avg的上啊，又想用avg了

这话听起来可不太好听啊，什么叫那个用AVG的。。。。。。

显示全部楼层 · 发表于 2016-1-31 20:11:53

AVG：

扫描：miss；

双击：实机双击，IDP击杀之（看来元气恢复了不少啊）。

"";"IDP.SMP.11, C:\Users\kiiler\Desktop\A53A.tmp.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/31, 20:10:00"
"";", C:\Windows\explorer.exe";"Object was blocked";"Process";"2016/1/31, 20:10:00"
"";", C:\Users\kiiler\Desktop\A53A.tmp.exe";"Object was blocked";"Process";"2016/1/31, 20:10:00"

显示全部楼层 · 发表于 2016-1-31 20:12:12

aboringman 发表于 2016-1-31 20:05
这话听起来可不太好听啊，什么叫那个用AVG的。。。。。。

他的意思可能是“哪个”

显示全部楼层 · 发表于 2016-1-31 20:12:53

显示全部楼层 · 发表于 2016-1-31 20:32:48

windows7爱好者发表于 2016-1-31 20:02
好吧，我错了，我向你诚恳的道歉，看来蜘蛛是通过特征行为定义主防保护的，同时安装SSF和蜘蛛，结果如下
...

还是ESET的hips拦截注入精准，一步到位，木马要么退出要么转去注入别的系统程序，截图清清楚楚，主防这些截图看得都有点懵逼

显示全部楼层 · 发表于 2016-1-31 20:34:04

275751198 发表于 2016-1-31 19:53
就是有注入行为的一律报毒杀掉

白名单之外的程序注入一律报？

显示全部楼层 · 发表于 2016-1-31 20:34:46

墨家小子发表于 2016-1-31 20:32
还是ESET的hips拦截注入精准，一步到位，木马要么退出要么转去注入别的系统程序，截图清清楚楚，主 ...

能否测试一下AMS，还是要我来

显示全部楼层 · 发表于 2016-1-31 20:38:58

aboringman 发表于 2016-1-31 20:34
能否测试一下AMS，还是要我来

你来，你来，我卸载ESET了

显示全部楼层 · 发表于 2016-1-31 20:41:31

墨家小子发表于 2016-1-31 20:38
你来，你来，我卸载ESET了

真是速度。。。。。。

[可疑文件] File name: A53A.tmp.exe Detection ratio: 0 / 54 加密勒索挂马，截屏，注入

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块