新型变种远控木马远控主控端及免杀更新

显示全部楼层 · 发表于 2013-11-2 21:02:24

本帖最后由哈迪斯08 于 2013-11-2 21:20 编辑

下载地址：http://share.weiyun.com/782dce3b6d0db1d6e4102e6303c4dcb7

这个就是现在颇为流行的远控木马（两快捷方式+黑DLL+一张正常图片+ini）的主控端。

11月2号21点免杀器：http://share.weiyun.com/b319c1e8dede138a7a72413c018150d7

显示全部楼层 · 发表于 2013-11-2 21:14:54

可执行文件，费尔干掉

显示全部楼层 · 发表于 2013-11-2 21:24:09

過卡巴

显示全部楼层 · 发表于 2013-11-2 21:32:13

过红伞、eset~~

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)
——2013年10月30日 4:31:55

显示全部楼层 · 发表于 2013-11-2 21:43:56

我去。。看到楼上的状况就知道楼主爆的一手好料

显示全部楼层 · 发表于 2013-11-2 21:54:55

连白加黑主控端都被弄出来了。。。膜拜楼主。。。

推荐楼主删除此贴，你放这个还不如多去抓几个样本。。。

显示全部楼层 · 发表于 2013-11-2 21:55:11

第一个BD 杀，第二个没反应

显示全部楼层 · 发表于 2013-11-2 21:59:02

需要临时登录号的私信我，可以破解。

显示全部楼层 · 发表于 2013-11-2 22:14:03

2个 360通杀

显示全部楼层 · 发表于 2013-11-2 22:20:49

远控客户端：百度杀毒国际版、超级巡警64bit均不杀
主控端：百度杀毒国际版启发杀了主程序，超级巡警报skinh.dll包含virut感染型病毒，，，

[病毒样本] 新型变种远控木马远控主控端及免杀更新

本帖子中包含更多资源