SpyShelter测试走一波，完败啊。顺便求声纳的主防测试

显示全部楼层 · 发表于 2016-11-18 08:30:23

webroot

W32.Trojan.Gen

显示全部楼层 · 发表于 2016-11-18 08:43:48

卡巴继续杀

显示全部楼层 · 发表于 2016-11-18 08:57:29

qftest 发表于 2016-11-17 23:22
win7x64用BUG豆查看该样本主要有以下行为：
修改\Device\Nsi接口试图联网
创建C:%users\qftest\AppData\R ...

毛豆测试？

显示全部楼层 · 发表于 2016-11-18 10:53:49

卡巴
Trojan-Spy.Win32.Zbot.xlus

显示全部楼层 · 发表于 2016-11-18 12:17:53

墨家小子发表于 2016-11-18 08:57
毛豆测试？

恩，除了BUG豆貌似没有更顺手的
比如官版网易云音乐，访问C:\Windows\System32\svchost.exe和C:\Windows\explorer.exe内存，Spyshelter没有反应BUG豆就可以
类似的例子太多

显示全部楼层 · 发表于 2016-11-18 12:22:45

qftest 发表于 2016-11-18 12:17
恩，除了BUG豆貌似没有更顺手的
比如官版网易云音乐，访问C:\Windows\System32\svchost.exe和C:\W ...

你别吓我啊……我书签里还有个在线试听的连接。

官版网易云音乐……是下载回来的客户端吧？

显示全部楼层 · 发表于 2016-11-18 12:26:47

fireherman 发表于 2016-11-18 12:22
你别吓我啊……我书签里还有个在线试听的连接。

官版网易云音乐……是下载回来的客户端吧 ...

是啊，官网下载的不是什么修改版，ESET也可以监控到它调用修改自身进程状态
有这些行为并不是说就一定是恶意的，只是说明Spyshelter有些东西监控不到而BUG豆可以

显示全部楼层 · 发表于 2016-11-18 12:28:30

360:
Trojan Generic

显示全部楼层 · 发表于 2016-11-18 12:29:31

qftest 发表于 2016-11-18 12:26
是啊，官网下载的不是什么修改版，ESET也可以监控到它调用修改自身进程状态
有这些行为并不是说就一定是 ...

自己注入自己，打鸡血？

显示全部楼层 · 发表于 2016-11-18 12:36:12

fireherman 发表于 2016-11-18 12:29
自己注入自己，打鸡血？

例如：http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost ...

这种技术挺常见的，很多正常软件都会这样做，有的输入法也会，也许这是工作方式？有的还玩交叉注入似乎在拼命提权生怕被干掉

[可疑文件] SpyShelter测试走一波，完败啊。顺便求声纳的主防测试