改主页驱动木马母体

落华无痕

感谢网友@微笑@提供的样本。是下面这个帖的母体，主页保安锁主页系列。

改主页驱动木马一枚，运行后几乎免疫所有杀软
百度网盘：https://pan.baidu.com/s/1P-OL31-e9REWXHb5_D51pg

微云：https://share.weiyun.com/5rAssTB

附上在线分析报告：
https://s.threatbook.cn/report/f ... p1_enx64_office2013

https://www.maldun.com/analysis/ ... lkc2Zhc2RmYXNkZg==/

dsb2466

官网：http://www.zhuyebaoan.com/

分析报告：https://mp.weixin.qq.com/s/eACiW8pFY_fbNekXTuIUAA

猥琐大叔

好像发过？

petr0vic

BD 2019
【文件】工具.rar\工具.exe - Gen:Variant.Symmi.894

WHALE-FALL

卡巴
05.12.2018 20.43.42;对象( 文件 )未被处理  工具.rar//工具.exe;D:\下载\工具.rar//工具.exe;Trojan.Win32.Blamon.dqk;由用户允许

YU2711

Trend Micro

1. Threat:        TROJ_GEN.R038C0OI918
   
2. Source:        Virus
   
3. Affected Files:        C:\Users\diakov\Downloads\…\工具.exe
   
4. Response:        Removed
   
5. Detected By:        Real Time Scan

复制代码

ELOHIM

这个还没有解压就被SCEP提示恶意了。

c/mm

EXE 肯定大部分都能杀   之前那个SYS驱动蜘蛛还是无视。。先去看美剧了。

心痛的伤不起

WHALE-FALL 发表于 2018-12-5 20:45
卡巴
05.12.2018 20.43.42;对象( 文件 )未被处理  工具.rar//工具.exe;D:\下载\工具.rar//工具.exe;Trojan ...

卡巴没杀啊
主页保​安​2​.​0​_​T​E​S​T​1​.​exe 文件是安全的

www-tekeze

智量本地Heur杀。