黑暗幽灵（DCM）系列木马样本

显示全部楼层 · 发表于 2016-5-19 17:46:14

本帖最后由 rix 于 2016-5-19 17:58 编辑

轩夏发表于 2016-5-18 10:39
请感谢我

sorry，我没说清楚，这三个 Hash 都是在我最早列出的那个 Hash 列表里头的，我开始并不确定这些是不是 DCM，因为它们虽然有一些行为跟 DCM 的特征行为（文件操作、DNS 访问等等）很相似但是大部分行为都不同，文件大小也很奇怪。这三个样本你第一次发的里面就有了，我只是在看了样本之后才知道这些并不是真正的 DCM 马。但是鉴于有报毒而且部分行为相似，我怀疑这些是 DCM 开发者借用 DCM 的部分代码写的别的东西，具体是什么还有待分析，所以特地罗列出来。

还是要感谢你的分享，不然这三个奇怪的东西也就无法进行另外的分析了。在有大神分析出这些是什么之前我暂时不将这三个样本放到 GitHub 上面。

显示全部楼层 · 发表于 2016-5-19 17:52:38

rix 发表于 2016-5-19 17:46
sorry，我没说清楚，这三个 Hash 都是在我最早列出的那个 Hash 列表里头的，我开始并不确定这些是不是 ...

见51楼报毒名称

显示全部楼层 · 发表于 2016-5-19 18:01:59

dsb2466 发表于 2016-5-19 17:52
见51楼报毒名称

我知道，但是还是非常奇怪，你看看这些文件的结构，跟其他所有的 DCM 完全不同

显示全部楼层 · 发表于 2016-5-25 21:47:18

瑞星KILL ALL

[病毒样本] 黑暗幽灵（DCM）系列木马样本

本帖子中包含更多资源

浏览过的版块