伪装者~

schumi小粉

样本来自卡饭的毒网区，先感谢@fireold

3个样本：原版、原版+数签、原版+数签+壳

KIS2017测试情况

1.ZBOT
2.免杀
3.启发

轩夏

MSE miss

fireherman

ESET [v14444/20161114] kill ALL

[mw_shl_code=css,true]2016/11/15 9:36:59        文件系统实时防护        文件        Z:\TEMP\伪装者＋数字签名\mswords2k8.exe        Win32/Kryptik.FJCL 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        8EE6932734DD5A43C6F8DE48DFAF979D124CC02C        2016/11/15 9:36:59
2016/11/15 9:36:17        文件系统实时防护        文件        Z:\TEMP\伪装者\mswords2k8.exe        Win32/Kryptik.FJCL 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        00E31D7CED64EA7B44835B931AF0669850E34AE3        2016/11/15 9:36:17
2016/11/15 9:35:51        文件系统实时防护        文件        Z:\TEMP\伪装者+数字签名+壳\mswords2k8 - 副本.exe        Win32/Kryptik.FJCL 特洛伊木马 的变种        通过删除清除        PC-X        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        223926BD3CDA984ECD3BC039020431C0575C5EC3        2016/11/15 9:35:51[/mw_shl_code]

pal家族

卡巴杀了原文件 和 加壳加数字签的
miss只加数签的。
这不科学。。。数签不会加的有问题吧

schumi小粉

pal家族 发表于 2016-11-15 09:38
卡巴杀了原文件 和 加壳加数字签的
miss只加数签的。
这不科学。。。数签不会加的有问题吧

我的加的是firefox的数字签名，不过看看人家eset，3次都没过

pal家族

schumi小粉 发表于 2016-11-15 09:42
我的加的是firefox的数字签名，不过看看人家eset，3次都没过

怪哉 等下双击下

schumi小粉

pal家族 发表于 2016-11-15 09:44
怪哉 等下双击下

估计卡巴报的是壳吧

pal家族

linzh

阴吹思婷，还真不报，双击去~

诶楼上有人测了，那就不测咯
原版报毒：

linzh

schumi小粉 发表于 2016-11-15 09:42
我的加的是firefox的数字签名，不过看看人家eset，3次都没过

人家ESET可是靠启发吃饭的，哪能这么容易救过