在样本区发现一绕过360主防的样本

显示全部楼层 · 发表于 2011-1-28 17:49:16

升级后。。。。

木马名称：未知后门程序

程序：
C:\DOCUMENTS AND SETTINGS\LOCAL SETTINGS\TEMP\RAR$EX00.323\DANGER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

微点主动防御软件预升级
程序版本： 1.2.10581.0375
特征版本： 1.6.1763.110128
更新时间： 2011-01-28 14:42:45

显示全部楼层 · 发表于 2011-1-28 18:04:18

zdlzp 发表于 2011-1-28 17:49
升级后。。。。

木马名称：未知后门程序

总之这个样本是可以绕过微点主防注入微点信任进程的，爱信不信吧。

显示全部楼层 · 发表于 2011-1-28 18:07:23

Tron 发表于 2011-1-28 18:04
总之这个样本是可以绕过微点主防注入微点信任进程的，爱信不信吧。

你的意思是直到此刻该样本还是过了微点？

也就是说前面的防御失败？

显示全部楼层 · 发表于 2011-1-28 19:50:01

回复 19楼 Tron 的帖子

这个是主防的报法啊

显示全部楼层 · 发表于 2011-1-28 20:01:42

本帖最后由 Tron 于 2011-1-28 20:01 编辑

あ掵㊣峫淰℡ 发表于 2011-1-28 19:50
回复 19楼 Tron 的帖子

这个是主防的报法啊

参考22楼

显示全部楼层 · 发表于 2011-1-28 20:02:58

回复 25楼 Tron 的帖子

反正我是360套，过不过微点跟我没关

，只要不过360就行

显示全部楼层 · 发表于 2011-1-28 20:15:43

本帖最后由 dl123100 于 2011-1-28 20:18 编辑

回复 9楼 Tron 的帖子

试了下，始终没出现修改输入法的提示框。
这个样本360先弹出修改msnd目录下lpk.dll的提示，然后在我这真实环境下竟然能直接关闭360木马防火墙的窗口，不过之后会提示360ssfe.com试图结束360被拦截。后来的一些ad软件行为也有提示。
直接把本机360safe目录复制到虚拟机下，驱动防火墙无法正常开启条件下，允许修改lpk.dll后，没有弹出任何提示，360竟然被结束了。

显示全部楼层 · 发表于 2011-1-28 20:18:25

什么东西？

显示全部楼层 · 发表于 2011-1-28 21:38:27

围观

显示全部楼层 · 发表于 2011-1-28 22:42:20

dl123100 发表于 2011-1-28 20:15
回复 9楼 Tron 的帖子

试了下，始终没出现修改输入法的提示框。

仔细逆一下就知道了，利用了一个类似WINDOWS漏洞的东西～思路不错

[讨论] 在样本区发现一绕过360主防的样本