HyperSnap Keymaker 带毒注册机一枚（有数字签名，证书已吊销）

显示全部楼层 · 发表于 2017-7-9 18:04:51

解压密码：infected

数字证书不能用来签名恶意程序啊，否则被吊销是毫无疑问的

虚拟机测试，火绒发现病毒，删除病毒文件，

卡巴斯基发现病毒，清除病毒，能保留下文件

带毒样本47280字节，卡巴斯基清除病毒后，文件剩余23552字节，

经测试，带毒样本和被卡巴斯基清除病毒后的文件能正常运行

显示全部楼层 · 发表于 2017-7-9 18:16:11

这个签名被吊销的原因不完全是因为这个文件。
虽说这个文件是被Virut感染型病毒感染之后再签的名

显示全部楼层 · 发表于 2017-7-9 18:21:59

F-Secure Kill

显示全部楼层 · 发表于 2017-7-9 18:24:45

趋势

显示全部楼层 · 发表于 2017-7-9 18:30:38

XywCloud 发表于 2017-7-9 18:16
这个签名被吊销的原因不完全是因为这个文件。
虽说这个文件是被Virut感染型病毒感染之后再签的名

手上还有许多这个证书签名的恶意程序

显示全部楼层 · 发表于 2017-7-9 18:31:46

二次双击入云

显示全部楼层 · 发表于 2017-7-9 18:33:20

小蛛蛛也修复了！！！

显示全部楼层 · 发表于 2017-7-9 18:42:06

卡巴修复

显示全部楼层 · 发表于 2017-7-9 19:04:54

WD清除

显示全部楼层 · 发表于 2017-7-10 00:03:43

第四步阻止了有点断了，目前只能了解注入wininit.exe

[病毒样本] HyperSnap Keymaker 带毒注册机一枚（有数字签名，证书已吊销）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源