File name: rasadhlp.dll Detection ratio: 3 / 55 SpyShelter抓神网木马DLL

墨家小子

SHA256: bb34f64b6f987ccd84b2ecaf421305db074dda5ab2387e15af5f6c8b4224418a  
File name: rasadhlp.dll
Detection ratio: 3 / 55  
Analysis date: 2016-03-24 01:36:55 UTC ( 10 minutes ago )  
https://www.virustotal.com/en/file/bb34f64b6f987ccd84b2ecaf421305db074dda5ab2387e15af5f6c8b4224418a/analysis/

AVG  Win32/Heim  20160324  
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9999  20160323  
Rising  PE:Malware.Generic(Thunder)!1.A1C4 [F]  20160324  

这三家拉黑功力真不是盖的（请原谅我的无知，这叫启发？还是叫通用杀法？），第一次第二次第三次上传VT你们干什么去了？还有就是请忽略我的IE背景吧

这是进入神网之后，恶意代码已经完成注入系统程序，注销回来之后被注入的系统程序开始作恶经过（主要是创建木马文件夹并生成木马DLL）：
regesvr32（实际上就是木马dll，注意看PID：4888）启动taskhost，SSF不停的拦截禁止，木马dll不停的启动系统程序，没办法，被注入就是这样，根本拦截不了

MXCERILYF!

红伞

ymb668888

卡巴miss，360全杀

rrorr

这是我先断网后恢复3月5号的快照后报的喔


2034330-1-1.html的9L是神网测试，快照还在，有没有什么要看的？

墨家小子

rrorr 发表于 2016-3-24 10:22
这是我先断网后恢复3月5号的快照后报的喔

GD!!!!!!!!!
我用的是IDP啊，监控关闭的说
那这里怎么解释？
http://bbs.kafan.cn/thread-2033940-1-1.html
https://www.virustotal.com/en/fi ... nalysis/1458524096/

墨家小子

rrorr 发表于 2016-3-24 10:22
这是我先断网后恢复3月5号的快照后报的喔

2034330-1-1.html给我一份

墨家小子

rrorr 发表于 2016-3-24 10:22
这是我先断网后恢复3月5号的快照后报的喔

对了，你能不能先测试一下VoodooShield，最好录像，包括注销之后的，看看能不能拦截dll，看看能不能完全拦截，谢谢啦

https://voodooshield.com/Downloa ... allVoodooShield.exe
https://voodooshield.com/Download/beta3/InstallVoodooShield.exe

rrorr

墨家小子 发表于 2016-3-24 10:56
GD!!!!!!!!!
我用的是IDP啊，监控关闭的说
那这里怎么解释？

AVG我是按http://bbs.kafan.cn/thread-1869478-1-1.html
里的设置的


http://bbs.kafan.cn/forum.php?mo ... id=2034330-1-1.html 9L

rrorr

墨家小子 发表于 2016-3-24 11:01
对了，你能不能先测试一下VoodooShield，最好录像，包括注销之后的，看看能不能拦截dll，看看能不能完 ...

你测过了不就好了嘛找ip不容易啊

墨家小子

rrorr 发表于 2016-3-24 11:04
AVG我是按http://bbs.kafan.cn/thread-1869478-1-1.html
里的设置的

我擦，你是我看到的卡饭除了katatlove之外又一个测试狂人
看来漏洞利用防护还不是很完善啊，跟诺顿差不多