奶奶的。。。又是一个被360洗白的木马

显示全部楼层 · 发表于 2016-6-7 11:38:36

这两年很火的一种变相白加黑，能过非常多的主防。没想到BD也跪了
和http://bbs.kafan.cn/thread-2039121-1-1.html此样本为完全同一类型
看雪和52都有人分析过http://bbs.pediy.com/showthread.php?t=204280
@vm001@275751198@pal家族

显示全部楼层 · 发表于 2016-6-7 11:49:13

windows7爱好者发表于 2016-6-7 11:38
这两年很火的一种变相白加黑，能过非常多的主防。没想到BD也跪了
和http://bbs.kafan.cn/thread-2039121-1 ...

不是一回事，你提供这个链接是白+黑木马，这个不是“据360工作人员说”这个是利用漏洞攻击的

显示全部楼层 · 发表于 2016-6-7 11:50:28

vm001 发表于 2016-6-7 11:49
不是一回事，你提供这个链接是白+黑木马，这个不是“据360工作人员说”这个是利用漏洞攻击的

哦，

好把，看着貌似挺像的，这又是撒漏洞？，好像IDP杀了？

显示全部楼层 · 发表于 2016-6-8 10:04:09

利用mrinfo.exe系统文件的漏洞进行攻击，详细分析的帖子
http://bbs.guanjia.qq.com/forum. ... ;extra=#pid10604746

显示全部楼层 · 发表于 2016-8-2 00:29:55

3801187 发表于 2016-5-22 22:06
过大BD主防

这个样本 BD2016 ATC 确实不能拦截

但是2017 ATC可以 BD2017ATC又进步了不错每年BD的主防都会有一个提升

显示全部楼层 · 发表于 2016-8-2 01:47:47

要是早看到楼主这贴就好了。。
我居然现在才知道cmd <xxx这种小技巧。。。

显示全部楼层 · 发表于 2016-8-3 09:10:05

我去，这个号流弊

显示全部楼层 · 发表于 2016-8-8 01:23:49

Trojan.Agent.BTNZ (病毒)
E:\Downloads\木马.rar 操作：删除

显示全部楼层 · 发表于 2016-8-8 12:51:46

2016-8-8 12:51:19 创建新进程允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe
规则: [应用程序组]◆ 基本系统程序 -> [子应用程序]◆ 基本系统程序 -> [应用程序]c:\windows\system32\cmd.exe

2016-8-8 12:51:19 创建新进程阻止
进程: c:\windows\system32\cmd.exe
目标: f:\virustest\木马\x.exe
命令行: x -t w00tw00tWYIIIIIIIIIIQZVTX30VX4AP0A3HH0A00ABAABTAAQ2AB2BB0BBXP8ACJJIV5LKZLMQJLNDS1UPS0630V0WYVPEKD449VPEKEU8O6QUL6RUXFQUL72MYVW5L8U2O6QUKI2SO6W5ZZVNO6QUKK3TIV1UKL3RMPBEKMUPIVMUO8KNKOKOW3YVK5IYKNKOKOBRYVLEXJKNKOKOU5HFMU8KKNKOKOSQYVK58LKNKOKO2TYVMUXMKNKOKO5
规则: [应用程序组]◆ 基本系统程序 -> [子应用程序]*

[病毒样本] 奶奶的。。。又是一个被360洗白的木马

评分

本帖子中包含更多资源