Detection ratio: 2 / 56 Emsisoft Anti-Malware Vs 神网注入加密挂马 测试二 杀DLL

墨家小子

SHA256:        033acb07e5d638fc3c3da594021ae656680509e1f5788c17087e34dd2144f10f
File name:        vmstorfltres.dll
Detection ratio:        2 / 56
Analysis date:        2016-03-21 04:47:41 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/033acb07e5d638fc3c3da594021ae656680509e1f5788c17087e34dd2144f10f/analysis/1458535661/

Bkav        HW64.packed.134C        20160319
Rising        PE:Malware.Generic(Thunder)!1.A1C4 [F]        20160321

exe文件跟这帖子是一样的

测试过程：这下面是注销前EAM主防拦截加密勒索木马的截图，还有系统进程被注入的过程










这下面是注销回来之后的截图，显示的是EAM主防拦截被注入的explorer启动regsvr32（也就是加载木马DLL）的过程，安利的是SSF加入规则可以拦截木马DLL文件的创建

墨家小子

吼吼吼。。。。ESET在卡巴之后也杀这个DLL了

SHA256:        033acb07e5d638fc3c3da594021ae656680509e1f5788c17087e34dd2144f10f
File name:        vmstorfltres.dll
Detection ratio:        3 / 56
Analysis date:        2016-03-21 07:56:14 UTC ( 0 minutes ago )
https://www.virustotal.com/en/file/033acb07e5d638fc3c3da594021ae656680509e1f5788c17087e34dd2144f10f/analysis/1458546974/

Bkav        HW64.packed.134C        20160319
ESET-NOD32        a variant of Win64/Kryptik.AXB        20160321
Rising        PE:Malware.Generic(Thunder)!1.A1C4 [F]        20160321

pal家族

666666！威武!

墨家小子

pal家族 发表于 2016-3-21 12:57
666666！威武!

能不能行了你，赶紧把dll上报卡巴分析一下，看看是怎么回事

pal家族

墨家小子 发表于 2016-3-21 13:04
能不能行了你，赶紧把dll上报卡巴分析一下，看看是怎么回事

哎呀，卡巴杀不杀我都不介意了，都已经开始裸奔了，后宫已经遣散了！

胖福

现在就差卡巴没被楼主玩儿死了吧！BD、AVG、诺顿都挂掉了！

墨家小子

胖福 发表于 2016-3-21 13:21
现在就差卡巴没被楼主玩儿死了吧！BD、AVG、诺顿都挂掉了！

卡巴可以杀DLL了，玩不了啦，有点小忧郁，本来想开撸卡巴的
对了，只是测试主防，漏洞防御应该都没有问题，除非……

pal家族

真的是赤果果！

saga3721

红伞全杀
'HEUR/APC (Cloud)' [heuristic]
'TR/Crypt.Xpack.425559 [trojan]'

墨家小子

pal家族 发表于 2016-3-21 13:23
真的是赤果果！

你这回复我怎么看不懂？没发错吧？

pal家族

墨家小子 发表于 2016-3-21 13:30
你这回复我怎么看不懂？没发错吧？

这表明了我现在放弃俗世远离红尘，果奔的事实。
嗯~~~最多安装卡巴beta版玩玩，至于其他的，懒得管了，不杀就不杀吧！