File name: 94.exe Detection ratio: 2 / 54 双击？

aboringman

1446547521 发表于 2016-2-15 10:42
红伞没主防，双击就是作死

双击可以触发APC，为什么说是作死？

1446547521

aboringman 发表于 2016-2-15 11:04
双击可以触发APC，为什么说&#26159 ...

网不好就GG了

windows7爱好者

cfhdrty 发表于 2016-2-15 01:28
蜘蛛双击杀

感谢测试

左手

2016-2-15 11:12:15    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\94.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2016-2-15 11:12:15    创建文件 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\94.exe
目标: C:\WINDOWS\uvolsepac.exe
规则: [文件组]拦截_有关文件创建修改组 -> [文件]*; *.exe

cfhdrty

windows7爱好者 发表于 2016-2-15 11:09
感谢测试

前些年逛卡巴的时候蜘蛛也是蛮有存在感的，为什么没专区呢？

windows7爱好者

cfhdrty 发表于 2016-2-15 11:23
前些年逛卡巴的时候蜘蛛也是蛮有存在感的，为什么没专区呢？

用的人少，卡饭成立的时候，卡巴是中国最火的国外杀软，所以国外区没有蜘蛛

猥琐大叔

AVG双击删除

1446547521

GD BB主防没反应

但监控拦截了两个衍生物
During Close the file "C:\jhon\user\current\Documents\cgvvc.exe" the "Trojan.GenericKD.3041970 (Engine A)" virus was detected. Access denied.

During Open the file "C:\jhon\user\current\Documents\cgvvc.exe" the "Trojan.GenericKD.3041970 (Engine A)" virus was detected. Access denied.

icedream89

ESS9 kill

ELOHIM

RasEnumEntriesA 3
RasGetProjectionInfoA
RASAPI32.dll  

GetFileInformationByHandle  
CommConfigDialogA "
CompareStringW  
KERNEL32.dll  I _mbbtype          
time         
U __dllonexit ?_onexit
MSVCRT.dll   
asin  H _mbcasemap  I
sinh   _acmdln X __getmainargs 

_initterm  __setusermatherr   _adjust_fdiv  j __p__commode  o __p__fmode   __set_app_type   _lrotl             _controlfp   
GetClipboardData   
EnumChildWindows  3

GetNextDlgTabItem ^
DdeAccessData         
ReuseDDElParam  8
ChildWindowFromPointEx   
SetClassLongA  
EnumDisplaySettingsA  H
SetScrollRange  ?
RegisterHotKey  ?
MoveWindow   
DeferWindowPos  
AppendMenuW e

GrayStringW O
CreateDialogParamA  ?
PeekMessageW  R
SetTimer   
GetCapture  `
DdeClientTransaction   
DrawTextA L
CreateDialogIndirectParamA  
SendMessageA   
EnableWindow  ?
LoadIconA F

GetSystemMetrics   
DrawIcon  ?
IsIconic   
GetClientRect USER32.dll   
GetSecurityDescriptorSacl ?
SetSecurityDescriptorDacl
ADVAPI32.dll  
ImmEscapeA  ^
ImmSetOpenStatus  

ImmAssociateContext 
ImmGetContext 
ImmGetCompositionFontA  0
ImmGetOpenStatus           
ImmDestroyContext "
ImmGetDefaultIMEWnd Y
ImmSetCompositionStringA  
ImmCreateContext  IMM32.dll MFC42.DLL &

GetModuleHandleA  P

GetStartupInfoA ?_setmbcp  
————————————————————
使用的几个函数，罗列一下。
挺复杂的。
微软目前扫描无法辨识。