VT Detection ratio: 7 / 48 ~tmf5965202602164212388.dll 锁屏挂马

显示全部楼层 · 发表于 2013-10-8 11:50:23

显示全部楼层 · 发表于 2013-10-8 12:25:04

h-200531699.tmp.rar (86.82 KB, 下载次数: 58)

~tmf5965202602164212388.rar (86.83 KB, 下载次数: 58)

我特么单机版么？

显示全部楼层 · 发表于 2013-10-8 12:30:20

DLL又如何运行呢

显示全部楼层 · 发表于 2013-10-8 12:33:10

cobrayang 发表于 2013-10-8 12:30
DLL又如何运行呢

看截图啊大哥
运行输入 regsvr32.exe "C:\Users\XXXXXX\Desktop\ ~tmf5965202602164212388.dll"

显示全部楼层 · 发表于 2013-10-8 12:35:30

墨家小子发表于 2013-10-8 12:33
看截图啊大哥
运行输入 regsvr32.exe "C:\Users\XXXXXX\Desktop\ ~tmf5965202602164212388.dll"

这要测试一个样本还真不容易。。。多搞几个EXE吧，多方便，，，，

显示全部楼层 · 发表于 2013-10-8 12:38:07

cobrayang 发表于 2013-10-8 12:35
这要测试一个样本还真不容易。。。多搞几个EXE吧，多方便，，，，

你当我是做木马的啊？想要啥就拿啥，这又不是超市，大哥

显示全部楼层 · 发表于 2013-10-8 13:09:29

百度杀毒国际版云全杀
超级巡警不杀

显示全部楼层 · 发表于 2013-10-8 14:30:46

墨家小子发表于 2013-10-8 12:38
你当我是做木马的啊？想要啥就拿啥，这又不是超市，大哥

想想也没人会主动去通过复杂的方法来运行一个来路不明的DLL啊，所以此类毒放在机器里不管他也无妨。。

显示全部楼层 · 发表于 2013-10-8 14:31:00

卡巴云杀

应用程序: 7-Zip GUI
组件: 文件反病毒
结果: 检测到威胁: UDS:DangerousObject.Multi.Generic
对象: C:\Users\Administrator\Downloads\h-200531699.tmp.dll
原因: KSN 服务

应用程序: 7-Zip GUI
组件: 文件反病毒
结果: 检测到威胁: UDS:DangerousObject.Multi.Generic
对象: C:\Users\Administrator\Downloads\~tmf5965202602164212388.dll
原因: KSN 服务

显示全部楼层 · 发表于 2013-10-8 14:33:41

cobrayang 发表于 2013-10-8 14:30
想想也没人会主动去通过复杂的方法来运行一个来路不明的DLL啊，所以此类毒放在机器里不管他也无妨。。[ ...

我给你发个你要不要试试？

[可疑文件] VT Detection ratio: 7 / 48 ~tmf5965202602164212388.dll 锁屏挂马