黑客大大更新了，网马第三弹

显示全部楼层 · 发表于 2016-11-2 07:48:08

有一个疑问：.说是网
               .-' _..`.
               /  .'_.'.'
               | .' (.)`.
               ;' ,_ `.
.--.__________.' ;  `.;-'
|  ./             /
|  |             /
`..'`-._  _____, ..'
   / | |    | |\ \
/ /| |    | | \ \
/ / | |    | |  \ \
  /_/  |_|    |_| \_\
|__\  |__\ |__\  |__\马，那打开网页就自动下载运行的哦！
1.网马的父进程是什么？！
3.自动下载的文件位置是什么？！

显示全部楼层 · 发表于 2016-11-2 08:47:00

本帖最后由 liulangzhecgr 于 2016-11-2 08:55 编辑

win7 x32 基本用户权限运行样本

显示全部楼层 · 发表于 2016-11-2 09:02:29

windows7爱好者发表于 2016-11-1 17:41
我只是负责气死远在毛子国的某黑客的
这家伙每放出一个样本，被第一时间捕获的话，很明显就不能勒 ...

图样图森破

显示全部楼层 · 发表于 2016-11-2 09:10:51

驭龙发表于 2016-11-2 07:35
你的特征库过期了，影响双击效果，因为这个是DPD杀

双击效果还跟毒库有关系吗

这什么情况。。。

求解释

显示全部楼层 · 发表于 2016-11-2 09:17:15

linzh 发表于 2016-11-2 09:10
双击效果还跟毒库有关系吗这什么情况。。。
求解释

DPH行为特征似乎在特征库中随特征库更新，没有最新特征库中的行为特征的话，DPH效果会差一些的

显示全部楼层 · 发表于 2016-11-2 09:25:31

可以拿10月26病毒库的卡巴测试双击。看看是否和DR一样 MISS

显示全部楼层 · 发表于 2016-11-2 10:27:09

liulangzhecgr 发表于 2016-11-2 07:48
有一个疑问：.说是网
.-' _..`.
/ .'_.'.'

父进程IE，直接利用恶意脚本，执行漏洞攻击
文件执行后在TEMP里有临时文件

显示全部楼层 · 发表于 2016-11-2 10:28:14

墨家小子发表于 2016-11-2 09:02
图样图森破

神网早已找不到了....

显示全部楼层 · 发表于 2016-11-2 14:24:47

能不能不要上报这么快，定个时间，延后一天上报吧，我等来晚了怎么玩啊

显示全部楼层 · 发表于 2016-11-2 14:48:31

解压密码呢

[病毒样本] 黑客大大更新了，网马第三弹

本帖子中包含更多资源

评分