搜索
楼主: 落华无痕
收起左侧

[病毒样本] 白加黑x1

[复制链接]
www-tekeze
发表于 2019-12-1 12:03:19 | 显示全部楼层

安天和无BD管家,Both Miss 。

www-tekeze
发表于 2019-12-1 12:07:25 | 显示全部楼层
liu237 发表于 2019-12-1 11:06
SEP把drreport.dll万物杀了


我这里没反应哎,又是下载防护杀? 双击,主防无反应。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
liu237
发表于 2019-12-1 14:23:52 | 显示全部楼层
本帖最后由 liu237 于 2019-12-1 14:24 编辑
www-tekeze 发表于 2019-12-1 12:07
我这里没反应哎,又是下载防护杀? 双击,主防无反应。

纯粹的非白即黑
www-tekeze
发表于 2019-12-1 14:31:52 | 显示全部楼层
liu237 发表于 2019-12-1 14:23
纯粹的非白即黑

是的呢。。。exe和另一个dll有数签,所以没杀,这个没数签的就当黑dll了 。。


aboringman
发表于 2019-12-1 14:56:26 | 显示全部楼层
KIS:miss all.

www-tekeze
发表于 2019-12-1 14:59:45 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-12-1 15:07 编辑
www-tekeze 发表于 2019-12-1 12:01
白加黑?被智量干掉黑dll,残废!火绒Miss,有空双击。。

双击,只看到联网、添加自启等动作,全部放行绒智主防均无反应,没调用黑dll 。。
等了一会重启,只是被添加了自启。。。启动绒智快速扫描无发现。。

PS:注入explorer的HttpDownLoad.exe是白文件,黑dll的作用在哪?不明觉厉。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-12-1 15:27:32 | 显示全部楼层
www-tekeze 发表于 2019-12-1 14:59
双击,只看到联网、添加自启等动作,全部放行绒智主防均无反应,没调用黑dll 。。
等了一会重启, ...

开启智量基础实时监控,快半小时黑dll终于冒泡了,但放行后又没动作?主防没反应哎。

请官人给解释下。。   @智量官方

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
落华无痕 + 3 感谢解答: )

查看全部评分

zay365
发表于 2019-12-1 16:02:07 | 显示全部楼层
www-tekeze 发表于 2019-12-1 14:59
双击,只看到联网、添加自启等动作,全部放行绒智主防均无反应,没调用黑dll 。。
等了一会重启, ...

看了下加载了黑dll但智量基础实时监控没反应
www-tekeze
发表于 2019-12-1 16:37:06 | 显示全部楼层
zay365 发表于 2019-12-1 16:02
看了下加载了黑dll但智量基础实时监控没反应

我等了快半小时才出现那个监控报的弹窗。。。等官人来看看。。。


ELOHIM
发表于 2019-12-1 18:39:57 | 显示全部楼层
WD扫描不报。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-16 18:51 , Processed in 0.075410 second(s), 16 queries .

快速回复 返回顶部 返回列表