在爱毒霸看见一个木马，方式有点意思。。25楼更新

samtogo

NIS MISS

pal家族

这个类型全部样本过卡巴
上报无效
我最近很懒，就不逼人家复查了。。。。。。。

Microsoftheihei

双击过sep

Microsoftheihei

pal家族 发表于 2016-8-19 19:05
这个类型全部样本过卡巴
上报无效
我最近很懒，就不逼人家复查了。。。。。。。

你又回归卡巴了

pal家族

Microsoftheihei 发表于 2016-8-19 19:18
你又回归卡巴了

为了复现一个bug
结果它跟我开玩笑，我安装上了bug又跑了

蓝天二号

avast

lovelive10010

pal家族 发表于 2016-8-19 19:05
这个类型全部样本过卡巴
上报无效
我最近很懒，就不逼人家复查了。。。。。。。

听你这么一说综合症又犯了

pal家族

lovelive10010 发表于 2016-8-20 15:54
听你这么一说综合症又犯了

反正又传染不到我

请叫我德玛西亚

发现防这些远控3x0效果还不错     

左手

yongqi3566 发表于 2016-8-19 12:55
作者又更新了免杀。。。之前360什么的入库了。新版全免。你们可以试试
链接: http://pan.baidu.com/s/1c2D ...

[mw_shl_code=css,true]2016-8-21 00:22:20    创建新进程 风险级别:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c SETX /M PATH "C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;D:\dpRun\dpPath;C:\program files (x86)\common files\apple\apple application support\;C:\Program Files\
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\cmd.exe

2016-8-21 00:22:26    创建新进程 风险级别:未知    允许
进程: c:\windows\system32\cmd.exe
目标: c:\documents and settings\administrator\桌面\安全卡\setx.exe
命令行: SETX /M PATH "C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;D:\dpRun\dpPath;C:\program files (x86)\common files\apple\apple application support\;C:\Program Files\QuickTime\QTSystem\;C:\VisTitl
规则: [应用程序]??* -> [子应用程序]*\桌面\*

2016-8-21 00:22:26    创建新进程 风险级别:未知    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]→终止_降权组件

2016-8-21 00:22:26    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\安全卡\setx.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\PATH
值: C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;D:\dpRun\dpPath;C:\program files (x86)\common files\apple\apple application support\;C:\Program Files\QuickTime\QTSystem\;C:\VisTitl
规则: [注册表组]拦截_Drivers\Servieces -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\*
[/mw_shl_code]