装备远控木马

显示全部楼层 · 发表于 2016-9-20 22:31:28

dsb2466 发表于 2016-9-20 21:49
升级到最新版，然后双击

没的虚拟机和沙盒呀，所以向来只测毒霸扫描。等着新引擎出来希望能改善扫描情况

显示全部楼层 · 发表于 2016-9-20 22:58:40

dsb2466 发表于 2016-9-20 22:03

为什么毒霸在10.0.14393那么弱

显示全部楼层 · 发表于 2016-9-20 22:59:31

tx拉黑

显示全部楼层 · 发表于 2016-9-21 08:30:42

样本1直接ko，日志中可以看到是恶意行为监控报的，这个应该就是那个多步防御。

衍生物不晓得是环境不适应还是，运行报错，防御也没有反应。查了下，样本没运行起来。

显示全部楼层 · 发表于 2016-9-21 08:38:42

skycai 发表于 2016-9-21 08:30
样本1直接ko，日志中可以看到是恶意行为监控报的，这个应该就是那个多步防御。

这是火绒4.0的界面?

显示全部楼层 · 发表于 2016-9-21 08:41:21

送信Y 发表于 2016-9-21 08:38
这是火绒4.0的界面?

嗯。
泡泡形式也有了一定的变化。

显示全部楼层 · 发表于 2016-9-21 08:48:01

文件名: dllhost.exe
威胁名称: SONAR.Heur.RGC!g175完整路径: 不可用

____________________________

____________________________

在电脑上
2016-9-21 ( 08:38:29 )

上次使用时间
2016-9-21 ( 08:38:29 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

dllhost.exe 威胁名称: SONAR.Heur.RGC!g175
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
au.exe

创建的文件:
dllhost.exe

____________________________

文件操作

文件: c:\programdata\rbbaaax\ dllhost.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\programdata\rbbaaax\dllhost.exe, PID:2692) 未采取操作
事件: 进程启动: c:\programdata\rbbaaax\ dllhost.exe, PID:2692 (执行者 c:\programdata\rbbaaax\dllhost.exe, PID:2692) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-9-21 08:49:01

skycai 发表于 2016-9-21 08:30
样本1直接ko，日志中可以看到是恶意行为监控报的，这个应该就是那个多步防御。

4.0的单步防御有提示吗？是直接提示的恶意行为监控吗？

显示全部楼层 · 发表于 2016-9-21 08:55:42

lzy2010000 发表于 2016-9-21 08:49
4.0的单步防御有提示吗？是直接提示的恶意行为监控吗？

单步怎么判定恶意？

[病毒样本] 装备远控木马

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块