凤凰山庄游戏远控木马更新

显示全部楼层 · 发表于 2016-11-26 21:32:56

本帖最后由 vm001 于 2016-11-26 21:36 编辑

360和火绒双双被过

安装包

木马启动文件

木马主体

显示全部楼层 · 发表于 2016-11-26 22:01:26

卡巴miss，上报

显示全部楼层 · 发表于 2016-11-26 22:18:12

红伞扫描MiSS

显示全部楼层 · 发表于 2016-11-26 22:26:12

dongwenqi 发表于 2016-11-26 22:01
卡巴miss，上报

棒棒哒

显示全部楼层 · 发表于 2016-11-26 22:37:39

安装包我没下，楼主的启动文件和主体两个文件，解压以后，WD右键扫描查出TASLoginBass.dll有恶意软件

显示全部楼层 · 发表于 2016-11-26 22:41:05

360貌似有提示，一路允许并启动客户端后，系统自动关机，重启后目测无异常。第一次测试时系统自动关机再重启显示系统无法正常启动

显示全部楼层 · 发表于 2016-11-26 22:43:36

360_HBM 发表于 2016-11-26 22:41
360貌似有提示，一路允许并启动客户端后，系统自动关机，重启后目测无异常。第一次测试时系统自动关机再重 ...

不是系统自动关机，是被远程操作关机了。
当然安装过程中360是拦截释放木马文件的，我说的过了是安装以后启动游戏的时候木马启动360被过了

显示全部楼层 · 发表于 2016-11-26 23:44:55

vm001 发表于 2016-11-26 22:43
不是系统自动关机，是被远程操作关机了。
当然安装过程中360是拦截释放木马文件的，我说的过了是安装以 ...

但是，我测试时无论安装过程中还是安装以后启动游戏都有弹窗提示，只不过我全点允许后才被远程关机

显示全部楼层 · 发表于 2016-11-27 00:04:35

这个是远控么

显示全部楼层 · 发表于 2016-11-27 00:20:24

本帖最后由 vm001 于 2016-11-27 00:36 编辑

360_HBM 发表于 2016-11-26 23:44
但是，我测试时无论安装过程中还是安装以后启动游戏都有弹窗提示，只不过我全点允许后才被远程关机

启动游戏360是什么拦截弹窗。。
哦你说的是这个拦截吧。在win10上是拦截不了的

[病毒样本] 凤凰山庄游戏远控木马更新