一个专测OP防火墙的老样本，给OP用户（结论错误，抱歉）

saga3721

主流杀软基本都杀了，除了FS，大概FS认为不必用特征码吧。
主要因为这个样本似乎体现出了OP防火墙7.1free和Pro防注入水平，看上去Free比Pro要强，而以前也有此耳闻。
运行后Free能提示注入spoolsv后台打印程序，Pro和之后的版本就不行了，会被注入后发起联网请求。


大概是翻译错误，其实不是加载驱动而是注入，不过重点是OPfree防住了（框顶显示PRO，其实是free版的）



而7.1PRO版无提示无拦截，被注入后spoolsv.exe发起异常联网请求！（最新的7.5RC1也无法拦截此样本注入）

OP用户试试看是否如此

以上OPfree拦截强于PRO的比较是错误的，因为我的VM虚拟机的服务设置不同而我以为是同一个快照下安装的2个版本，在此向大家和OP官方致歉
OPPRO版的快照，系统是启用了spoolsv的，而OPfree的快照，系统已经设置了禁用spoolsv故而产生了两种截然不同的结果。实则在spoolsv服务开启的情况下无论free和PRO都无法拦截注入，而禁用之后都可以拦截。而假如已被注入只有拒绝spoolsv外联请求来避免受控或泄露。

jayavira

ess kill

D:\下载文件夹\azusa.rar > RAR > azusa (2).exe - Win32/Olmarik.AMN 特洛伊木马

polluxkyo

FS KIll Gen:Variant.Kazy.22855

a256886572008

以前的 OA 也无法拦截，已经回报，不知道新版能否拦截？

EQ，我记得不能。

saga3721

a256886572008 发表于 2011-6-2 18:10
以前的 OA 也无法拦截，已经回报，不知道新版能否拦截？

EQ，我记得不能。

OA5绝对能，虽然OA不实用
EQ这个名字现在听起来就像个远去的身影，也始终不知道它在反泄露榜单上会处的位置，因为它从来没参测过

hj5abc

如果禁用了打印机服务会怎样？

PS.这个是TDSS吧

bluelily

大蜘蛛KILL

z2009

comodo和金山卫士均杀之



Start of the scan: 2011年6月2日  22:15

Starting the file scan:

Begin scan in 'C:\Users\juhone\Desktop\azusa.rar'
C:\Users\juhone\Desktop\azusa.rar
[0] Archive type: RAR
[DETECTION] Is the TR/Killsys.143870 Trojan
  --> azusa (2).exe
[DETECTION] Is the TR/Killsys.143870 Trojan

Beginning disinfection:
C:\Users\juhone\Desktop\azusa.rar
  [DETECTION] Is the TR/Killsys.143870 Trojan
  [NOTE]      The file was deleted!


End of the scan: 2011年6月2日  22:15
Used time: 00:00 Minute(s)

The scan has been done completely.

星晨

BitDefender
azusa (2).exe Gen:Variant.Kazy.22855

njjsxy

启发
  to kis