456远控---样本衍生物远控主程序360和金山照样不杀

显示全部楼层 · 发表于 2012-8-14 18:12:55

本帖最后由 00315 于 2012-8-14 21:49 编辑

样本地址http://pan.baidu.com/netdisk/singlepublic?fid=1115301_1306945924

安装以后截图

运行以后的关系截图

HWSignature.dll为病毒
UpdatingFiles.exe为病毒
%temp%下的随机命名的MBX@E6C@3C2CC0.###实际为.dll

显示全部楼层 · 发表于 2012-8-14 18:14:03

这玩意就不测了还要安装

显示全部楼层 · 发表于 2012-8-14 18:17:33

360KILL

显示全部楼层 · 发表于 2012-8-14 18:18:26

本帖最后由 hx1997 于 2012-8-14 18:24 编辑

ESET killed

C:\Users\Gateway\Desktop\game456.exe > INNO > file0040.bin > MOLEBOX > SetupEngine.dll - 可能是 Win32/Redosdru.BM 特洛伊木马的变种

安装以后，杀 UpdatingFiles.exe：

C:\Sandbox\Gateway\UAC\drive\C\Program Files\UpdatingFiles.exe > MOLEBOX > SetupEngine.dll - 可能是 Win32/Redosdru.BM 特洛伊木马的变种

显示全部楼层 · 发表于 2012-8-14 18:21:22

360杀

显示全部楼层 · 发表于 2012-8-14 18:24:46

显示全部楼层 · 发表于 2012-8-14 18:47:06

安装文件，扫描党表示悲哀。

显示全部楼层 · 发表于 2012-8-14 19:00:08

To Dr.Web

显示全部楼层 · 发表于 2012-8-14 20:25:09

过微点

显示全部楼层 · 发表于 2012-8-14 21:04:41

[病毒样本] 456远控---样本衍生物远控主程序360和金山照样不杀

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源