SOC技能模拟器 此贴作废
-
[img]http://img29.wal8.com/img29/313636_20130109135539/135771097516.png[/img]
XSK
LZ微软SmartScan报毒... -
[url]http://r.virscan.org/report/f0ee50a1be5f8ef8e4ee359e87d21f5f.html[/url]
VirSCAN.org Scanned Report :
Scanned time : 2013/01/09 13:52:28 (CST)
Scanner results: 11%的杀软(4/37)报告发现病毒
File Name : SOC技能模拟器V1.0.exe
File Size : 982600 byte
File Type : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 : a191be5f2f868ce1a2bc0ced1ccf9114
SHA1 : e642511927eebf55a5ba9ddbf81571208405e988
Online report : [url]http://r.virscan.org/f0ee50a1be5f8ef8e4ee359e87d21f5f[/url]Scanner Engine Ver Sig Ver Sig Date Time Scan result
a-squared 5.1.0.4 20130109110946 2013-01-09 14.92 -
安博士V3 2013.01.09.00 2013.01.09 2013-01-09 4.73 -
AntiVir 8.2.10.202 7.11.50.58 2012-11-16 0.19 -
安天 2.0.18 2.0.18. 0002-18-00 0.28 -
Arcavir 2011 201212180022 2012-12-18 4.41 -
Authentium 5.1.1 201301082011 2013-01-08 1.54 -
AVAST! 4.7.4 130108-0 2013-01-08 0.43 -
AVG 12.0.1794 2637/5519 2013-01-08 0.28 -
BitDefender 7.90123.8504370 7.44760 2013-01-08 5.24 -
ClamAV 0.97.5 16445 2013-01-09 0.40 -
Comodo 5.1 14844 2013-01-09 3.01 Heur.Corrupt.PE
CP Secure 1.3.0.5 2013.01.09 2013-01-09 0.27 -
Dr.Web 7.0.4.9250 2013.01.09 2013-01-09 15.42 -
F-Prot 4.6.2.117 20130108 2013-01-08 0.91 W32/Damaged_File.gen!Eldorado (generic, damaged, not disinfectable)
F-Secure 7.02.73807 2013.01.08.10 2013-01-08 2.59 -
飞塔 4.3.392 16.549 2013-01-09 0.19 -
GData 22.7359 20130109 2013-01-09 6.88 -
ViRobot 20130108 2013.01.08 2013-01-08 0.54 -
Ikarus T3.1.32.20.0 2013.01.08.83165 2013-01-08 7.51 -
江民杀毒 13.0.900 2012.12.21 2012-12-21 2.19 -
卡巴斯基 5.5.10 2013.01.08 2013-01-08 0.31 -
金山毒霸 2009.2.5.15 2013.1.9.9 2013-01-09 0.91 -
迈克菲 5400.1158 6949 2013-01-08 10.53 -
Microsoft 1.9002 2013.01.08 2013-01-08 14.13 -
NOD32 3.0.21 7873 2013-01-08 0.32 -
Norman 6.8.3 201208311030 2012-08-31 0.00 -
熊猫卫士 9.05.01 2013.01.08 2013-01-08 5.25 -
趋势科技 9.500-1005 9.644.08 2013-01-08 0.46 -
Quick Heal 11.00 2013.01.08 2013-01-08 1.94 -
瑞星 20.0 24.44.00.03 2013-01-07 3.72 -
Sophos 3.35.1 4.81 2013-01-09 6.59 -
Sunbelt 3.9.2556.2 14914 2013-01-08 1.81 -
赛门铁克 1.3.0.24 20130107.003 2013-01-07 0.60 -
nProtect 20130108.01 13282927 2013-01-08 25.46 -
The Hacker 6.8.0.0 v00170 2013-01-07 6.55 W32/Behav-Heuristic-CorruptFile-EP (Unwanted)
VBA32 3.12.18.4 20130108.0822 2013-01-08 4.44 -
VirusBuster 5.5.2.13 15.0.311.0/106413452013-01-08 0.21 Suspicious!SA:han3: :han3: 怂了
-
LZ
是否可以不使用第三方软件制作?XSK
这个 友益文书软件 的行为实在是太变态了XSK
行为描述：设置文件属性
附加信息：%APPDATA%\YYebookset\opfileOneAfile >> HIDE
%APPDATA%\YYebookset\opfilejlA >> HIDE
%temp%\15692 >> HIDE >> SYSTEM
%temp%\yytmp1 >> HIDE >> SYSTEM
%temp%\15692 >> HIDE >> SYSTEM
%temp%\yytmp1 >> HIDE >> SYSTEM
%temp%\yytmp1\filebak >> HIDE
设置系统级文件隐藏这是想干嘛..危险行为监控行为描述：利用全局消息钩子注入指定文件到其他进程
附加信息：%ProgramFiles%\SOC
.XSK
这我就不说了...
没必要搜索Soc的进程吧...:han3:而且文件还用ASPack 2.12加了壳..
加壳的软件 很容易被误报 的[[i] 本帖最后由 HandSonic 于 2013-1-9 14:24 编辑 [/i]]
![http://img29.wal8.com/img29/313636_20130109135539/135771097516.png[/img]](http://img29.wal8.com/img29/313636_20130109135539/135771097516.png%5B/img%5D){kind=link}