带验证过火眼和哈勃的一个简单敲竹杠

显示全部楼层 · 发表于 2016-3-5 19:42:47

百度云：http://pan.baidu.com/s/1hqS1eja
文件通用解压密码：infected
程序运行密码：100
截至2016年3月5日19：30，360安全卫士(无伞)并未报毒
哈勃：http://habo.qq.com/file/showdetail?pk=ADQGY11rB2QIO1s4
火眼：http://fireeye.ijinshan.com/anal ... 38ab76ca05f875d2380
以下为虚拟机运行截图
输入密码：100

写的小工具拦截到行为

找到所写出的bat文件

修改文件格式为txt，查看密码

显示全部楼层 · 发表于 2016-3-6 09:45:33

本帖最后由学雷锋做人于 2016-3-6 09:47 编辑

@左手 @windows7爱好者
两位朋友可能对工具感兴趣，其实并不是我不想分享，只是能拦截的范围小，还是建议大家用专业的HIPS，几句话说不清楚，看演示录像就知道干嘛的了（录像用的是屏幕录像专家，生成exe可执行文件，可以自播放！）
百度云：http://pan.baidu.com/s/1c0PRAi0
深山红叶测试工具：http://bbs.kafan.cn/thread-1717709-1-1.html

显示全部楼层 · 发表于 2016-3-5 19:46:57

本帖最后由 windows7爱好者于 2016-3-5 20:09 编辑

蜘蛛双击被过，果然是这样

这货还禁用了我的ADM

我问问蜘蛛官方，能不能在DPH里添加一个防御敲竹杠的点

显示全部楼层 · 发表于 2016-3-5 20:04:05

卡巴扫描miss

显示全部楼层 · 发表于 2016-3-5 20:07:11

对不使用Administrator登陆的一点实际作用没有，

显示全部楼层 · 发表于 2016-3-5 20:13:14

@vm001 双击来把

显示全部楼层 · 发表于 2016-3-5 20:22:16

卡巴用来扫描简直就是暴殄天物，卡巴独孤求败的心谁懂。。。。。

显示全部楼层 · 发表于 2016-3-5 20:22:24

过ESS扫描，运行时修改账户火绒弹窗警告

显示全部楼层 · 发表于 2016-3-5 20:23:45

vm001 发表于 2016-3-5 20:07
对不使用Administrator登陆的一点实际作用没有，

多数是使用的，你信么？

显示全部楼层 · 发表于 2016-3-5 20:30:25

275751198 发表于 2016-3-5 20:13
@vm001 双击来把

这个我装的是360，没必要双击了（拦截是肯定的）

显示全部楼层 · 发表于 2016-3-5 21:24:06

编毒卫队？
是你编写的HIPS吗?
可否分享。

[病毒样本] 带验证过火眼和哈勃的一个简单敲竹杠

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块