Detection ratio: 0 / 55 Exploit Toolkit 91 & Neutrino Exploit Kit 25 挂马

显示全部楼层 · 发表于 2016-2-27 00:19:39

本帖最后由 icedream89 于 2016-2-27 00:32 编辑

墨家小子发表于 2016-2-26 23:52
ATC太牛逼了，ESS相对诺顿没有第一道漏洞防御，先输了一招。所谓的双击测试只不过是防御的第二个层次，我 ...

ess就测了下扫描，没双击，
诺顿的防护注重整体，可惜自己用的电脑各种破解软件之类的东西- -实在是血溅四方，
所以还是用着ess轻便舒坦- -
ATC准确性高的可怕- -

我现在去ESS实机双击试试看会发生啥- -

显示全部楼层 · 发表于 2016-2-27 00:25:39

果然很靠后哦~~

显示全部楼层 · 发表于 2016-2-27 00:32:56

icedream89 发表于 2016-2-27 00:19
ess就测了下扫描，没双击，
诺顿的防护注重整体，可惜自己用的电脑各种破解软件之类的东西- -实在是血 ...

等了半天什么行为都没有，WIN8.1 X64

做得一点也不好

显示全部楼层 · 发表于 2016-2-27 00:35:25

墨家小子发表于 2016-2-27 00:32
等了半天什么行为都没有，WIN8.1 X64做得一点也不好

完了我这里WIN7 x64就装了ESS9 也什么都没发生，也没有自删除，怪了- -
同样win7 x64装BD的另个机器就会有行为

显示全部楼层 · 发表于 2016-2-27 00:37:54

icedream89 发表于 2016-2-27 00:35
完了我这里WIN7 x64就装了ESS9 也什么都没发生，也没有自删除，怪了- -
同样win7 x64装BD的另个机器就会 ...

明白了，装过ESET和卡巴的，这木马就装死

行为描述：检测是否存在指定注册表键
附加信息：HKEY_CURRENT_USER\Software\ESET
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab
HKEY_LOCAL_MACHINE\Software\Microsoft\OleAut

显示全部楼层 · 发表于 2016-2-27 00:42:38

墨家小子发表于 2016-2-27 00:37
明白了，装过ESET和卡巴的，这木马就装死

- -为什么是这两家,,,,,
被云拉黑拉怕了吗.....

显示全部楼层 · 发表于 2016-2-27 00:47:20

eset和卡巴还没有反应就是因为他装死嘛。。。。
好喜感

显示全部楼层 · 发表于 2016-2-27 08:59:13

win7 x86
十分新鲜的弹窗
随后dll被蜘蛛入库杀....
随后样本炸了
最后还有一步nash更改系统服务的动作，和样本爆炸基本同一时间发生，我阻止了，不知道和样本有没有关系

显示全部楼层 · 发表于 2016-2-27 09:14:22

楼主别着急，360已入库

显示全部楼层 · 发表于 2016-2-27 11:13:36

微点拦截

[可疑文件] Detection ratio: 0 / 55 Exploit Toolkit 91 & Neutrino Exploit Kit 25 挂马