囧神远控【伪】过大部分杀软。

显示全部楼层 · 发表于 2010-12-24 20:53:46

本帖最后由 360hips 于 2010-12-24 20:56 编辑

样本没什么厉害的。。。运行后无行为，准备一个线程在关机时写入启动项，应该7.5的安全卫士都能秒杀了～

显示全部楼层 · 发表于 2010-12-24 20:57:53

360hips 发表于 2010-12-24 20:53
样本没什么厉害的。。。运行后无行为，准备一个线程在关机时写入启动项，应该7.5的安全卫士都能秒杀了～

启动项现在用的是白名单大法吧~~~
现在要过卫士，首先要点就是启动不通过注册表~~

显示全部楼层 · 发表于 2010-12-24 21:03:08

jefffire 发表于 2010-12-24 20:57
启动项现在用的是白名单大法吧~~~
现在要过卫士，首先要点就是启动不通过注册表~~

说的是主防

显示全部楼层 · 发表于 2010-12-24 21:11:48

eav shazhi

ESET NOD32 Antivirus - Web 防护警告

检测到威胁！

威胁详情：

网页：
http://bbs.kafan.cn/forum-attach ... k2fDQ3MDg5Nw==.html

威胁：
可能是 Win32/Genetik 特洛伊木马的变种

状态：
试图访问的站点已被 ESET NOD32 Antivirus 拦截。 www.eset.com

显示全部楼层 · 发表于 2010-12-24 21:22:45

大蜘蛛clean，加了个壳123\123.exe packed by UPX
已上报

显示全部楼层 · 发表于 2010-12-24 21:24:25

这玩意好像还玩占坑，把regedit.exe给占了。。。

显示全部楼层 · 发表于 2010-12-24 21:25:05

2010-12-24 21:23:17 创建文件阻止
进程: c:\documents and settings\administrator\桌面\123\123\123.exe
目标: C:\WINDOWS\1.bat
规则: [文件组]文件安全读写规则(阻止创建) -> [文件]c:\windows\*; *.bat

显示全部楼层 · 发表于 2010-12-24 21:40:29

Hello,

123.exe - Trojan.Win32.Swisyn.asoq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Fedor Sinitsyn
Virus Analyst

显示全部楼层 · 发表于 2010-12-24 21:46:41

360hips 发表于 2010-12-24 20:53
样本没什么厉害的。。。运行后无行为，准备一个线程在关机时写入启动项，应该7.5的安全卫士都能秒杀了～

我和白羊现场测试的，肯定有行为。7.6 S版无法拦截，看似无行为，其实已经上线了。我这就差点杯具。

显示全部楼层 · 发表于 2010-12-24 22:00:08

本帖最后由 F-secure2009 于 2010-12-25 00:03 编辑

红伞干掉，360干掉，卡巴miss

[病毒样本] 囧神远控【伪】过大部分杀软。

本帖子中包含更多资源