一个破坏系统的病毒样本

显示全部楼层 · 发表于 2017-7-14 11:18:42

这个网盘下载速度好慢...70kb/s

显示全部楼层 · 发表于 2017-7-14 11:27:07

费尔miss
实机未双击

显示全部楼层 · 发表于 2017-7-14 11:28:28

F-Secure Kill 2x Miss hydra.exe

显示全部楼层 · 发表于 2017-7-14 11:30:29

fever腾腾发表于 2017-7-14 11:18
这个网盘下载速度好慢...70kb/s

百度盘。。。当然慢咯

显示全部楼层 · 发表于 2017-7-14 11:31:27

skycai 发表于 2017-7-14 11:09
也可以试试下载到本地后能不能扫描。
管家下载保护比右键严格。

嗯，右键扫描查不出来

显示全部楼层 · 发表于 2017-7-14 11:32:02

我爱舒肤佳发表于 2017-7-14 10:55
管家不是已经支持查杀了吗？

管家下载处理严格

显示全部楼层 · 发表于 2017-7-14 11:53:58

作者留下QQ 以及推特ID

显示全部楼层 · 发表于 2017-7-14 12:05:34

Dolby123 发表于 2017-7-14 11:53
作者留下QQ 以及推特ID

测试过了？？1.0 2.0 3.0都测试过了么

显示全部楼层 · 发表于 2017-7-14 12:15:18

本帖最后由学雷锋做人于 2017-7-14 12:16 编辑

这个样本，我刚刚上传VirusTotal，只有6家报，VT上显示国内无一家杀软报毒(此时此刻)，而火绒安全软件 Kill
——————————————————————————————————————————————————————
在这里演示利用File_Analysis揭开病毒样本的神秘面纱
第一：载入样本发现写出了一些文件，分别存放在临时目录和File_safe文件夹下

第二：这里看到了样本的二次启动方式

第三：在File_safe安全环境下看到了所释放的文件

第四：这个是图片文件，到时候跳出来的

第五：看到了写入注册表的信息

第六：这个就是释放在临时目录文件

第七：如图所示，已经很明显了

第八：载入了释放的子文件（load-blackmi.exe可执行文件），提示等待1~5分钟

第九：但通过File_Analysis发现这里设置了定时器，并没有下一步的操作

第十：载入了释放的子文件（main.exe可执行文件），行为跟母体行为完全一致

显示全部楼层 · 发表于 2017-7-14 12:18:02

wangbokai 发表于 2017-7-14 12:05
测试过了？？1.0 2.0 3.0都测试过了么

当然测过了 ,全部拦截，感谢你的样本

[病毒样本] 一个破坏系统的病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源