超级木马送上

显示全部楼层 · 发表于 2016-4-29 13:06:57

ccboxes 发表于 2016-4-29 12:37
不要打开自带的恶意网址检测，Chrome拉黑了卡饭下载服务器的域名。

啊？？？

显示全部楼层 · 发表于 2016-4-29 13:11:20

windows7爱好者发表于 2016-4-28 23:21
纳尼，原来这样....我还一直以为dll是代码源....

360现在拉黑了dll

显示全部楼层 · 发表于 2016-4-29 14:04:38

pal家族发表于 2016-4-29 07:18
dll有数签？
你再看看那个有数签，，，，，

我意思是搜狗那个有数签，所以以为dll是黑的

显示全部楼层 · 发表于 2016-4-29 18:26:08

cfhdrty 发表于 2016-4-28 23:13
就差卡巴双击了

新dx.zip/HWSignature.dll - Trojan.Win32.DLLhijack.em

显示全部楼层 · 发表于 2016-4-29 18:28:36

本帖最后由尘梦幽然于 2016-4-29 18:35 编辑

windows7爱好者发表于 2016-4-28 23:21
纳尼，原来这样....我还一直以为dll是代码源....

现在确定了，exe加载dll，dll解密dat，代码在dat里。

以下为赛门铁克给出的结论：

[mw_shl_code=css,true]Developer Notes:
01.jpg.jpg is not malicious.
HanziSort.dat is a data file and is not considered to be malicious.
HWSignature.dll is a non-repairable threat.
nvvsvc1.exe.exe is a non-repairable threat.
Picture.lnk is a non-repairable threat.[/mw_shl_code]

@租车司机 @pal家族

杀他核心才有用，免杀极为厉害。

为保证用户安全，附带有搜狗有效数字签名的nvvsvc1.exe.exe现已加入赛门铁克病毒定义。

赛门铁克表示，用户的要求就是我们的追求，体现了我司客户至上的宗旨。

显示全部楼层 · 发表于 2016-4-29 20:43:52

尘梦幽然发表于 2016-4-29 18:28
现在确定了，exe加载dll，dll解密dat，代码在dat里。

以下为赛门铁克给出的结论：

qq回复你

显示全部楼层 · 发表于 2016-4-29 20:54:48

意思就是本来合法的EXE调用合法的DLL
结果DLL给人家改了，指向了不合法的DAT
就是这么回事吧？

显示全部楼层 · 发表于 2016-4-29 20:55:32

尘梦幽然发表于 2016-4-29 18:28
现在确定了，exe加载dll，dll解密dat，代码在dat里。

以下为赛门铁克给出的结论：

没人气了

显示全部楼层 · 发表于 2016-4-29 20:59:12

卡巴双击不杀

显示全部楼层 · 发表于 2016-4-29 21:02:33

我也来测一波卡巴双击……waiting

[病毒样本] 超级木马送上

本帖子中包含更多资源

评分

评分