远控病毒样本！本人决定追随作者脚步更新（将不定时更新免杀）2016.9.10更新！

显示全部楼层 · 发表于 2016-9-11 11:40:51

好想用EMSI 发表于 2016-9-11 11:32
这个程序能不能穿透sandboxie，求验证，好害怕……

我实机主要是怕人家不开心给我格盘。。。。。。

好吧，已经跑起来了，不过没动作，可能在吃饭吧！

显示全部楼层 · 发表于 2016-9-11 11:45:24

pal家族发表于 2016-9-11 11:40
我实机主要是怕人家不开心给我格盘。。。。。。

好吧，已经跑起来了，不过没动作，可能在吃饭吧！

有时候沙盘里能拦截的，不一定沙盘外也能拦截。。
另外还看不出来（不过不用看一般人都知道）
这类白+黑木马就是为360特别准备的，顺便带上管家和金山。。
对于国外引擎，卡巴，红伞，bd肯定要做免杀处理，都他NND360干的，没事用的是什么红伞和bd，搞得还没免杀人家，因为360云，卡巴耶跟着沾光免杀了

显示全部楼层 · 发表于 2016-9-11 12:19:18

本帖最后由电脑发烧友于 2016-9-11 12:20 编辑

闲的无聊用用国产难兄弟之一，图片显示不出来，用外链吧

显示全部楼层 · 发表于 2016-9-11 12:27:32

9.10的诺顿肯定信誉杀

显示全部楼层 · 发表于 2016-9-11 12:29:38

pal家族发表于 2016-9-11 11:24
肯定拦截不了的。。。。
其实吧，那些可以拦截的，我真的不知道使用什么方法判断出来的。。。。
卡巴肯 ...

似乎是因为那个Baidu.com本身存在下载或者是创建那个syntpXXXXX程序的行为吧？具体没有看，只是双击一下就还原快照了

显示全部楼层 · 发表于 2016-9-11 12:30:47

驭龙发表于 2016-9-11 12:29
似乎是因为那个Baidu.com本身存在下载或者是创建那个syntpXXXXX程序的行为吧？具体没有看，只是双击一下 ...

嗯，就这些了。我跑了一会儿，远控端不理我。。。

显示全部楼层 · 发表于 2016-9-11 12:34:22

pal家族发表于 2016-9-11 12:30
嗯，就这些了。我跑了一会儿，远控端不理我。。。

哈，你被无视了，不过刚才好像我也被无视了，诺顿防火墙毫无反应

显示全部楼层 · 发表于 2016-9-11 12:38:52

驭龙发表于 2016-9-11 12:34
哈，你被无视了，不过刚才好像我也被无视了，诺顿防火墙毫无反应

Baidu.com本身就是那个syn。。。exe（复制到相应目录执行）
你们没反应是因为现在服务端关闭了

用360流量防火墙看下网络请求状态就啥也清楚了

显示全部楼层 · 发表于 2016-9-11 12:40:12

pal家族发表于 2016-9-11 11:40
我实机主要是怕人家不开心给我格盘。。。。。。

好吧，已经跑起来了，不过没动作，可能在吃饭吧！

win10上他格不了盘，他没有管理员权限

显示全部楼层 · 发表于 2016-9-11 12:41:31

vm001 发表于 2016-9-11 12:38
Baidu.com本身就是那个syn。。。exe（复制到相应目录执行）
你们没反应是因为现在服务端关闭了

我刚才只是双击一下，所以没有监控行为，哈，那个SYNXXXX什么的好像有一两个EXE吧？没注意，哈

[病毒样本] 远控病毒样本！本人决定追随作者脚步更新（将不定时更新免杀）2016.9.10更新！

本帖子中包含更多资源