最新456白+黑远控木马-----5楼样本连接.还玩的是连环计

显示全部楼层 · 发表于 2013-3-6 18:44:47

本帖最后由 vm001 于 2013-3-6 19:38 编辑

估计过了不少杀软
我只是粗略的看了下，估计没我说的这么简单

具体没测试
搜索页面
http://www.baidu.com/s?wd=game45 ... mp;ie=utf-8&f=1

然后进这个

就是欺诈网址（可能被篡改）
http://www.igame15.com./

样本连接
http://www.baidupcs.com/file/cfc ... che-control=private

白+黑个有点大自行提取吧

来看一下
我们放入沙盘

连接地址

在虚拟机跑下
游戏快捷方式运行后可能是加载lobbychs.dll来执行bugreport.exe（白+黑）添加服务来启动ssert.exe（白+黑）

然后连接远程计算机

并以服务形式添加开机启动

显示全部楼层 · 发表于 2013-3-6 18:45:55

网址打不开..

显示全部楼层 · 发表于 2013-3-6 18:49:19

链接打不开卡巴

显示全部楼层 · 发表于 2013-3-6 18:52:01

本帖最后由 killloop 于 2013-3-6 19:03 编辑

https://www.virustotal.com/en/fi ... nalysis/1362567078/
http://fireeye.ijinshan.com/analyse.html?md5=cfca59657f0489df58eecf00c48fd007&sha1=8570b3e4a70ad52d827b2ac9e66f18211b62d985&type=1

显示全部楼层 · 发表于 2013-3-6 18:52:02

本帖最后由 vm001 于 2013-3-6 19:01 编辑

连接打不开的直接下载吧
http://l4.yunpan.cn/lk/Q8FMA4qAMYBFS

第一次还看漏
这里还有一个

显示全部楼层 · 发表于 2013-3-6 19:12:17

Killer_cg 发表于 2013-3-6 18:49
链接打不开卡巴

卡巴全过，上报ing

显示全部楼层 · 发表于 2013-3-6 19:16:17

avast

显示全部楼层 · 发表于 2013-3-6 19:24:45

gomihu01 发表于 2013-3-6 19:16
avast

亲，你这个是木马没报出来却把正常游戏给拒绝了

显示全部楼层 · 发表于 2013-3-6 19:37:08

大尸凶报了

显示全部楼层 · 发表于 2013-3-6 19:46:02

暴风已经黑腻了
换chrome了。。。

google是不是有压力呢

按蜘蛛的习惯是连白一起拉黑的

[病毒样本] 最新456白+黑远控木马-----5楼样本连接.还玩的是连环计

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块