四入四出神网，解开神网的“注入”谜题！

显示全部楼层 · 发表于 2016-4-19 07:37:38

看到这贴我心里舒服多了.

显示全部楼层 · 发表于 2016-4-19 08:12:43

qftest 发表于 2016-4-19 00:01
又仔细看了一遍LZ录像，然后对比我以前的comodo笔记，确实应该拦截啊

LZ没开RD保护？

上次移除了CLSID 保护忘了添加进来了。。。

显示全部楼层 · 发表于 2016-4-19 08:19:46

深山红叶__ 发表于 2016-4-18 23:15
那墨家小子的ssf是什么情况，comodo开启rd后可以拦到了吗？
然后…插classid来shellexecutehook的不是在 ...

一个是自己加载，一个是在运行过程中被其他注入。
别说SSF了，连ESET都不提示。

最可恶的是 autoruns 也没有记录~

显示全部楼层 · 发表于 2016-4-19 10:10:06

金山

Win32.Heur.KVMH008.a.(kcloud)

显示全部楼层 · 发表于 2016-4-19 12:51:54

不懂大牛们的语言。

今天进神网后md日志：能否帮助...

2016/4/19 10:47:48 创建新进程允许
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\windows\system32\conhost.exe
命令行: C:\Windows\system32\conhost.exe
规则: [应用程序]c:\program files\internet explorer\iexplore.exe

2016/4/19 10:48:25 访问COM接口允许
进程: c:\program files\internet explorer\iexplore.exe
目标: {00000000-0000-0000-0000-000000000000}
规则: [应用程序]c:\program files\internet explorer\iexplore.exe

2016/4/19 10:49:02 向其他进程复制句柄允许
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\windows\system32\conhost.exe
句柄: (Mutant) 0x000008E4
规则: [应用程序]c:\program files\internet explorer\iexplore.exe

2016/4/19 10:49:32 访问COM接口允许
进程: c:\program files\internet explorer\iexplore.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820} Windows Management and Instrumentation
规则: [应用程序]c:\program files\internet explorer\iexplore.exe

2016/4/19 10:52:33 向其他进程复制句柄允许
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\windows\system32\conhost.exe
句柄: (Mutant) 0x00000914
规则: [应用程序]c:\program files\internet explorer\iexplore.exe

2016/4/19 10:53:06 修改其他进程的线程允许
进程: c:\program files\internet explorer\iexplore.exe
目标: c:\windows\system32\conhost.exe
规则: [应用程序]c:\program files\internet explorer\iexplore.exe

显示全部楼层 · 发表于 2016-4-19 13:00:45

本帖最后由 dongwenqi 于 2016-4-19 13:05 编辑

尊敬的用户您好，

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

cmcfg32.dll - Trojan.Win64.Crypt.ew
pnsrypxsfiku.exe_ - Trojan-Ransom.Win32.Bitman.yub

显示全部楼层 · 发表于 2016-4-19 13:52:53

liulangzhecgr 发表于 2016-4-19 12:51
不懂大牛们的语言。

MD很帅啊

显示全部楼层 · 发表于 2016-4-19 15:08:36

我就问一句，神网可以攻破SD影子系统吗？

显示全部楼层 · 发表于 2016-4-19 16:28:47

本帖最后由 kxmp 于 2016-4-19 16:37 编辑

autoruns不是能看explorer的么

你那个带白名单的任务管理器应该可以秒查出来吧

灵异的那个图不显示啊.

显示全部楼层 · 发表于 2016-4-19 16:55:47

kxmp 发表于 2016-4-19 16:28
autoruns不是能看explorer的么

你那个带白名单的任务管理器应该可以秒查出来吧

我能说autorun看不到么。。。。

[病毒样本] 四入四出神网，解开神网的“注入”谜题！

浏览过的版块