能力值：
( LV2，RANK：10 )
|
-
-
2 楼
很好奇
签名是真的？
|
能力值：
( LV5，RANK：60 )
|
-
-
3 楼
再高质量有怎样，呵呵，都过不了360啊…………
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
病毒扔杀毒网查杀顶个啥用，程序运行过程中，你能保证国产的几个稍微有点名气的安全软件没提示，就差不多了
况且360这*,还没过了.。
|
能力值：
( LV12，RANK：760 )
|
-
-
5 楼
签名太土了~
不给力~
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
360安全卫士 + EQ4.2 无压力
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
不好吧 怎么没看出这哪里像是病毒拉
|
能力值：
( LV8，RANK：130 )
|
-
-
8 楼
缺个DLL吧~
|
能力值：
( LV15，RANK：3306 )
|
-
-
9 楼
笑点太低了。
http://@dl.baofeng.com/baofeng5/Baofeng5-5.12.0428-1.exe
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
咋样这个很牛逼把 被楼上发现了！
|
能力值：
( LV12，RANK：230 )
|
-
-
11 楼
服了。。。
这帖子我看不懂了。搞个暴风影音官方文件。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
楼上误解。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
既然是官方的正规签名怎么会被杀了呢？
|
能力值：
( LV8，RANK：130 )
|
-
-
14 楼
确实是官方的。
不过可以被利用。
不错的。
|
能力值：
( LV12，RANK：230 )
|
-
-
15 楼
毫无意义，如果是利用来加载，那可以被利用的exe满天都是。你甚至可以找360，金山的文件来利用，如果要讨论方法，那大可以说方法，没必要这种遮遮掩掩的传上来个东西又搞得神神秘秘。
360安全卫士能杀是因为卫士类产品不会对进程加载的模块进行同步扫，所以会增加一堆已经被利用的列表来对抗。
什么事情大可以说明白了，既然你都已经开帖，何必神神秘秘。
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
楼上官人威武。。。
|
能力值：
( LV9，RANK：2130 )
|
-
-
17 楼
标题党+广告贴吧？
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
 听说360和zf防火墙合作，楼主安心的用吧。
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
有广告的嫌疑呢 
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
来迟了,莫非是利用普通的EXE(替换了别人原本的DLL)来加载自己的DLL?
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
不是真正的签名，真正的签名是不会报的，只是伪装的好一点吧
|
能力值：
( LV3，RANK：20 )
|
-
-
22 楼
没附件什么东东？
|
能力值：
( LV12，RANK：310 )
|
-
-
23 楼
我拿到原始的样本了 一共有两个文件：
MymMof.exe（5f454993196339756258cb005af852c3）
xxx.bmp（78ff4776b67d8059e7187c493ab55742 ）
MymMof.exe运行起来后会判断当前目录是否存在xxx.bmp
如果存在 则会从xxx.bmp弄出来两个文件释放到：
c:\program files\暴风\StormPlayyer.dll（恶意的 超大）
c:\program files\暴风\StormPlayyer.exe(干净的 楼主提供的文件)
然后运行c:\program files\暴风\StormPlayyer.exe
StormPlayyer.exe 会load StormPlayyer.dll
并调用StormPlayyer.dll 的导出函数 Storm_Player_WinMain 恶意代码得以运行
|
|
|
|
