在样本区发现一绕过360主防的样本

显示全部楼层 · 发表于 2011-1-28 06:24:28

http://bbs.kafan.cn/thread-899218-1-1.html

显示全部楼层 · 发表于 2011-1-28 08:24:46

这是真的吗？

显示全部楼层 · 发表于 2011-1-28 08:39:40

已上报

显示全部楼层 · 发表于 2011-1-28 08:47:21

ccccwjl 发表于 2011-1-28 06:24
http://bbs.kafan.cn/thread-899218-1-1.html

把主防日志发上来看下，我手机…一会儿测

显示全部楼层 · 发表于 2011-1-28 09:10:52

ccccwjl 发表于 2011-1-28 06:24
http://bbs.kafan.cn/thread-899218-1-1.html

楼主能不能别没确定总拿个残缺样本来说过360主防啊，第四次了，这个根本不过360主防

显示全部楼层 · 发表于 2011-1-28 09:53:32

根本过不了

显示全部楼层 · 发表于 2011-1-28 10:09:54

2011-1-28 09:56:02 创建文件允许
进程: c:\documents and settings\administrator\桌面\new\danger.exe
目标: C:\Program Files\Common Files\realteck\feoidq.pif
规则: [应用程序组]测试组 -> [文件]*

2011-1-28 09:56:43 创建文件允许
进程: c:\documents and settings\administrator\桌面\new\danger.exe
目标: C:\WINDOWS\system32\5728156.LOG
规则: [应用程序组]测试组 -> [文件]*

2011-1-28 09:56:55 加载动态链接库阻止
进程: c:\documents and settings\administrator\桌面\new\danger.exe
目标: c:\windows\system32\5728156.log
规则: [应用程序组]测试组

显示全部楼层 · 发表于 2011-1-28 10:16:14

hudeg632 发表于 2011-1-28 10:09
2011-1-28 09:56:02 创建文件允许
进程: c:\documents and settings\administrator\桌面\new\dange ...

你没装360，这个程序的行为体现不出来的呵呵

显示全部楼层 · 发表于 2011-1-28 10:17:23

derrick_goi 发表于 2011-1-28 09:53
根本过不了

这是木马在进行注入时DLL被QVM干掉了，把DLL免杀了一下，纯主防无压力完美拦截～～注意看报的Ime File后面的名字

显示全部楼层 · 发表于 2011-1-28 10:18:53

回复 8楼 Tron 的帖子

谢谢MJ
实机中没敢让它加载库文件，等下在虚机中看看

[讨论] 在样本区发现一绕过360主防的样本

本帖子中包含更多资源

本帖子中包含更多资源