舍友收到的

显示全部楼层 · 发表于 2014-5-12 21:39:36

本帖最后由萧逆水于 2014-5-12 22:17 编辑

前面三个文件默认隐藏了疑似调用注册dll 求鉴定行为 360 mse扫描未检出
目前virustotal 52家扫描全部被过 https://www.virustotal.com/zh-cn ... 5aefe52e1/analysis/

显示全部楼层 · 发表于 2014-5-12 21:41:19

远程控制

显示全部楼层 · 发表于 2014-5-12 21:52:14

本帖最后由 Dust-;羅錠于 2014-5-13 15:25 编辑

To Dr.Web

[drweb.com #4724622]

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.Packed.26707, Trojan.PWS.Qqpass.10839

Thank you for the cooperation.

显示全部楼层 · 发表于 2014-5-12 21:54:57

显示全部楼层 · 发表于 2014-5-12 22:07:26

a445441 发表于 2014-5-12 21:54

虽然装的杀毒软件没有检出但是当时看到了就觉得一定是病毒你这是运行了吗？

显示全部楼层 · 发表于 2014-5-12 22:09:03

远控木马
bav、巡警、费尔扫描被过。

显示全部楼层 · 发表于 2014-5-12 22:11:59

XywCloud 发表于 2014-5-12 22:09
远控木马
bav、巡警、费尔扫描被过。

看来样本比较新数字云到现在还没有响应我又不想运行测主防

显示全部楼层 · 发表于 2014-5-12 22:13:18

萧逆水发表于 2014-5-12 22:11
看来样本比较新数字云到现在还没有响应我又不想运行测主防

这种样本一般情况下存活时间不会太长。

显示全部楼层 · 发表于 2014-5-12 22:15:35

XywCloud 发表于 2014-5-12 22:13
这种样本一般情况下存活时间不会太长。

恩我传了一下virustotal 52家扫描全部被过
https://www.virustotal.com/zh-cn ... 5aefe52e1/analysis/

显示全部楼层 · 发表于 2014-5-12 22:52:27

管家miss，解压后双击那个密保卡，管家弹窗

[可疑文件] 舍友收到的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源