一枚敲竹杠样本（大部分杀软没入库）！注意！

学雷锋做人

SUARP-BIGNUM 发表于 2016-6-9 11:09
昨晚刚上报，今早就入了，这效率

换个MD5，又会是“新的”

qqddliu

链接失效了，麻烦补上，给我这破盾打打补丁

尘梦幽然

Cappu-Chino 发表于 2016-6-8 21:59
瑞星新引擎：Trojan.Generic-UPqg9ZIZc8M
NIS: SecurityRisk.gen1

这个样本你还有留着吗，可不可以发给我看看

尘梦幽然

蓝天二号 发表于 2016-6-8 22:00
McAfee

这个样本你还有留着吗可不可以发给我看看

尘梦幽然

行为分析报告：http://www.threatexpert.com/repo ... 86744631d8b0f1ae6e0

Cappu-Chino

尘梦幽然 发表于 2016-6-9 23:09
这个样本你还有留着吗，可不可以发给我看看

链接: http://pan.baidu.com/s/1cJqiyq 密码: 9f33

尘梦幽然

Cappu-Chino 发表于 2016-6-10 00:15
链接: http://pan.baidu.com/s/1cJqiyq 密码: 9f33

好的多谢

学雷锋做人

密码：hhxxttxs

呼啸风影

学雷锋做人 发表于 2016-6-10 08:54
密码：hhxxttxs

看不下去了，还好你和我们在一边

qqddliu

【6】2016-06-10 21:12:19,系统防护,自定义防护,点我启动.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\点我启动.exe
触犯规则：●星火●【文件保护】〖风险目录〗防加密勒索
操作类型：写入
操作文件：C:\WINDOWS\ME\梦魇模块.ico
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-06-10 21:12:17,系统防护,自定义防护,点我启动.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\点我启动.exe
触犯规则：●星火●【应用程序保护】〖危险程序〗
操作类型：读取
操作文件：C:\WINDOWS\system32\net.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-10 21:12:15,系统防护,自定义防护,点我启动.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\点我启动.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗服务提升权限
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-10 21:12:13,系统防护,自定义防护,点我启动.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\点我启动.exe
触犯规则：●星火●【注册表保护】〖驱动及服务〗服务相关注册表 安装服务会修改此项
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-10 21:12:11,系统防护,自定义防护,点我启动.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\点我启动.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【1】2016-06-10 21:12:07,系统防护,自定义防护,点我启动.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\点我启动.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：创建
操作文件：C:\WINDOWS\SkinH_EL.dll
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
应该是完美防御。