黑暗幽灵（DCM）系列木马样本

显示全部楼层 · 发表于 2016-5-17 07:18:47

本帖最后由 rix 于 2016-5-18 00:02 编辑

样本库：
https://github.com/rixtox/DCM-Virus-Samples

这个马的介绍可以看这两篇分析文章：
http://www.freebuf.com/articles/system/101447.html
http://www.milw0rm.cn/articles/hole/20160422/2943.html

木马「作者」的帖子：
https://www.v2ex.com/t/271590

「官方」的论文：
http://www.cnki.com.cn/Article/CJFDTotal-JCJS201506013.htm

该样本库包含多个具有 DCM 木马特征的病毒样本，其中包括了 FreeBuf 文章分析的那个版本，以及 Milw0rm'Team 捕获到的同时期类似样本。Unpacking 和加密 DLL 资源解密工作我已经做好了，方便各位直接上手分析。

目前还有很多已知具有 DCM 特征的可疑 Hash，由于我没有权限，还未能取得样本：
https://github.com/rixtox/DCM-Virus-Samples/issues/1
如果有人有 VirusTotal 的 Premium 权限，欢迎帮忙获取这些样本，感激不尽！

==== 2016.05.18 UPDATE ====

感谢 @轩夏提供的 VirusTotal 样本包，GitHub 已更新。

显示全部楼层 · 发表于 2016-5-17 08:56:24

本帖最后由 dsb2466 于 2016-5-17 09:27 编辑

哎哟。。仔细看了看那个github上的，的确包含了管家爆出的那个。。。而且还包含了几个老版本的样本，楼主是怎么找到的哇，哈哈

显示全部楼层 · 发表于 2016-5-17 09:57:32

样本如下：

显示全部楼层 · 发表于 2016-5-17 10:07:34

轩夏发表于 2016-5-17 09:57
样本如下：

McAfee

显示全部楼层 · 发表于 2016-5-17 10:08:50

蓝天二号发表于 2016-5-17 10:07
McAfee

你还真有耐心啊

显示全部楼层 · 发表于 2016-5-17 10:11:50

轩夏发表于 2016-5-17 10:08
你还真有耐心啊

为了让月神发威。。。

显示全部楼层 · 发表于 2016-5-17 12:35:30

dsb2466 发表于 2016-5-17 08:56
哎哟。。仔细看了看那个github上的，的确包含了管家爆出的那个。。。而且还包含了几个老版本的样本，楼主是 ...

显示全部楼层 · 发表于 2016-5-17 12:52:29

SOPHOS HOME 扫描后剩下这些

显示全部楼层 · 发表于 2016-5-17 13:19:10

楼主想要VT的下载权限是吗？@360Tencent @hx1997

显示全部楼层 · 发表于 2016-5-17 13:30:59

解压后360报22个剩余4个

[病毒样本] 黑暗幽灵（DCM）系列木马样本