今天终于见到神网真容了，附带神网产物~

显示全部楼层 · 发表于 2016-4-16 18:16:23

丢一些截图上来。

大概行为是：
IE通过不知道啥漏洞，下载一个DLL到temp然后复制到system里面，再Regsvr32 /s跑起来。后面就没跟了~

解压密码：kafan

显示全部楼层 · 发表于 2016-4-16 18:26:36

祝贺楼主，360下载未知。神网的dll都得手动上报

显示全部楼层 · 发表于 2016-4-16 18:32:31

红伞杀了dll文件

显示全部楼层 · 发表于 2016-4-16 18:38:12

本帖最后由 windows7爱好者于 2016-4-16 18:39 编辑

programdate里也有
是一个2014年被修复的ie漏洞，据说出现了14年之久后才被修复

显示全部楼层 · 发表于 2016-4-16 18:41:14

本帖最后由 cfhdrty 于 2016-4-16 18:43 编辑

ess不杀dll。这不是云拉黑了么还不杀

显示全部楼层 · 发表于 2016-4-16 18:44:22

cfhdrty 发表于 2016-4-16 18:41
ess不杀dll

你难道不想自己去抓抓吗
最近神网出货量很大，而且很容易抓
美国IP，谷歌DNS，准备好
然后先用其他的IP转一圈，最后用美国的，然后不行再转，一般两次就出来了

显示全部楼层 · 发表于 2016-4-16 18:47:46

windows7爱好者发表于 2016-4-16 18:44
你难道不想自己去抓抓吗
最近神网出货量很大，而且很容易抓
美国IP，谷歌DNS，准备好

珍惜生命

显示全部楼层 · 发表于 2016-4-16 19:06:53

又一个能进神网的，桑心。

显示全部楼层 · 发表于 2016-4-16 19:26:25

卡巴MISS，上报

显示全部楼层 · 发表于 2016-4-16 20:17:20

cfhdrty 发表于 2016-4-16 18:41
ess不杀dll。这不是云拉黑了么还不杀

你确定eset8有云杀？

[病毒样本] 今天终于见到神网真容了，附带神网产物~