==============2X过掉主防，囧囧囧大家来测测 =============================

显示全部楼层 · 发表于 2011-2-12 12:38:06

本帖最后由 dm34343667 于 2011-2-12 12:41 编辑

来自样本区：http://bbs.kafan.cn/thread-907575-1-1.html
大家嫌懒得下载，我提取出来了

地址：http://u.115.com/file/t3e09c786f

一个是解压炸弹运行后自动删除本体

另一个运行创建一个快捷方式，看进程里IE被自动打开隐藏

主防没有任何日志

显示全部楼层 · 发表于 2011-2-12 12:43:43

本帖最后由梦想起航于 2011-2-12 13:00 编辑

试试看

05.EXE被QVM干掉。。剩下的一个主防无反应

显示全部楼层 · 发表于 2011-2-12 12:45:12

[:26:]我过会儿玩玩

显示全部楼层 · 发表于 2011-2-12 12:48:13

qvm报了一个，另外一个沙箱里运行不了就不试了~

显示全部楼层 · 发表于 2011-2-12 12:49:24

红袖小乱发表于 2011-2-12 12:48
qvm报了一个，另外一个沙箱里运行不了就不试了~

QVM报了一个吗？

不错杀毒我暂时在折腾

显示全部楼层 · 发表于 2011-2-12 13:08:24

本帖最后由小紫英于 2011-2-12 13:09 编辑

一个是操盘手的捆绑安装程序，安装的就是操盘手软件，没看到后台有IE
另一个增大体积，但是没有启动项，重启后神马都没有

显示全部楼层 · 发表于 2011-2-12 13:10:46

本帖最后由 dm34343667 于 2011-2-12 13:12 编辑

小紫英发表于 2011-2-12 13:08
一个是操盘手的捆绑安装程序，安装的就是操盘手软件，没看到后台有IE
另一个增大体积，但是没有启动项，重 ...

显示全部楼层 · 发表于 2011-2-12 13:10:51

等MJ来

显示全部楼层 · 发表于 2011-2-12 13:18:54

本帖最后由小紫英于 2011-2-12 13:22 编辑

回复 7楼 dm34343667 的帖子

看到了，所有指向都是白文件，当然不会报了，启动的是有道，利用有道词典的加载漏洞加载一个exe来弹广告，待会交给分析组处理

显示全部楼层 · 发表于 2011-2-12 13:20:15

小紫英发表于 2011-2-12 13:18
回复 7楼 dm34343667 的帖子

我这没有计划任务，只有操盘手

呕

我再测试下

用个干净的系统

[讨论] ==============2X过掉主防，囧囧囧大家来测测 =============================

评分

本帖子中包含更多资源

[讨论] ==============2X过掉主防，囧囧囧 大家来测测 =============================

评分

本帖子中包含更多资源

[讨论] ==============2X过掉主防，囧囧囧大家来测测 =============================