分享几个我收集的过卡巴2009的样本

發表時間: 2008-10-02 20:51    作者: syfwxmh    來源: AVPClub Security Home

字體: 小 中 大 | 打印

我也來說兩句 查看全部評論 相關評論

• 000110 (2008-10-04 12:38:11)

  樣本亦疑似過了ps, ps 無法偵測樣本終止kaspersky處理程序的行為

• ㄚ一 (2008-10-04 14:34:33)

  其實這裡的樣本有些是上次發現那個AD bug的明確化樣本
  我那個時候就已經上報了

• 000110 (2008-10-04 14:46:53)

  上次那個ps也可以偵測到行為
  這次的樣本除了hh.exe的部份行為可以知道是用怎麼方法終止卡巴外, 其餘的一概不知
  
  [ 本帖最後由 000110 於 2008-10-4 14:49 編輯 ]

• syfwxmh (2008-10-05 09:41:04)

  我那几个样本都是大部分都是一样的，只有几个个别的不是利用这个。
  
  现在也没在收集到新的方法过卡巴的