游戏交易收到的远控

显示全部楼层 · 发表于 2015-6-27 16:23:49

本帖最后由 chenxipg 于 2015-6-28 21:53 编辑

密码：infected

https://www.virustotal.com/zh-cn ... nalysis/1435393312/

2015-06-28-21:52更新：https://www.virustotal.com/zh-cn ... nalysis/1435499452/

求分析除了远程控制之外还有什么危害

显示全部楼层 · 发表于 2015-6-27 16:26:02

诺顿
扫描结果
扫描统计信息:
  扫描开始:
本地: 2015/6/27 16:25
UTC: 2015/6/27 8:25
  扫描时间: 1 秒
  扫描目标: C:\Users\******\Desktop\图片
计数:
  扫描的项目总数: 8
  - 文件和目录: 8
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 0
  已解决的项目总数: 0
  需要注意的项目总数: 0

已解决的威胁:
未解决任何风险

未解决的威胁:
没有未解决的风险

显示全部楼层 · 发表于 2015-6-27 16:35:35

绝对有问题

显示全部楼层 · 发表于 2015-6-27 16:56:30

本帖最后由卡布达于 2015-6-27 17:25 编辑

AVG 管家 safe

显示全部楼层 · 发表于 2015-6-27 17:12:19

歌德塔杀了

显示全部楼层 · 发表于 2015-6-27 17:13:32

红伞，火绒 safe

显示全部楼层 · 发表于 2015-6-27 17:21:34

SUD to BAV

显示全部楼层 · 发表于 2015-6-27 17:31:52

BD不报

显示全部楼层 · 发表于 2015-6-27 17:41:39

C:\WINDOWS\system32\cmd.exe /c png.bat
C:\WINDOWS\system32\rundll32.exe advpack.dll,LaunchINFSectionEx %appdata%\fnview\fnview.inf,DefaultInstall,,32

SCEP
引擎版本: 1.1.11804.0
防病毒定义: 1.201.293.0
反间谍软件定义: 1.201.293.0

未杀。没有双击。

显示全部楼层 · 发表于 2015-6-27 17:43:16

360不报

[病毒样本] 游戏交易收到的远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源