这几个样本运行后卫士主防无反应

显示全部楼层 · 发表于 2010-12-7 16:26:51

http://bbs.kafan.cn/thread-860893-1-1.html
在样本区11个高质量帖里弄出来的,卫士主防运行无反应,不截图了(这回我在VM里运行的)

显示全部楼层 · 发表于 2010-12-7 16:40:50

本帖最后由白羊座于 2010-12-7 16:44 编辑

损坏的PE？谁的免杀水平这么差，都给免死了
中搜工具条，带数字签名，一个动态库，哥也没本事让他运行，楼主有本事让他运行么？

显示全部楼层 · 发表于 2010-12-7 16:57:49

很荣幸跟在白羊的下面……

显示全部楼层 · 发表于 2010-12-7 17:25:41

又见白羊

楼主还是把事情搞明白了再发帖，每次标题都很吸引眼球

显示全部楼层 · 发表于 2010-12-7 18:00:25

回复 1楼 ccccwjl 的帖子

这个贴我就没回，不是坏的，就是没啥东西的

显示全部楼层 · 发表于 2010-12-7 18:03:14

回复 5楼 zdolo 的帖子

头像...囧....太乐和了这孩子...
咋不见你往精锐跑呢？

显示全部楼层 · 发表于 2010-12-7 18:04:44

回复 6楼 lwzy2046 的帖子

去了，主要测样本了

显示全部楼层 · 发表于 2010-12-7 18:27:31

zdolo 发表于 2010-12-7 18:00
回复 1楼 ccccwjl 的帖子

这个贴我就没回，不是坏的，就是没啥东西的

看那个贴8楼的日志应该不是好东西吧。。。

显示全部楼层 · 发表于 2010-12-7 18:30:57

回复 8楼单身熟男的帖子

的确，目前版本没识别

显示全部楼层 · 发表于 2010-12-7 18:37:02

回复 8楼单身熟男的帖子

001.exe 启动了conime.exe进程：是输入法编辑器相关程序。
其它四个exe 没有行为。
IETimbar.dll 动态链接库。
8楼那个是Uninstall.exe ，点击弹出是否卸载IETimbar 的窗口。否程序退出。是提示卸载目录为当前路径，执行后删除Uninstall.exe 所在文件夹。没有发现其它恶意行为。

[讨论] 这几个样本运行后卫士主防无反应

评分