高级远控

显示全部楼层 · 发表于 2016-12-20 13:58:22

注意，这是我转载的，不是我抓的，但是网址还在，如果黑客有更新，我应该可以抓到新的
你们将就一下，先玩这个，至于为何高级，双击了自然知道
等我的好消息

显示全部楼层 · 发表于 2016-12-20 14:10:05

本帖最后由 Dolby123 于 2016-12-20 15:23 编辑

卡巴

编辑: 补多一个图

显示全部楼层 · 发表于 2016-12-20 14:12:44

小a 2 kill
剩下四个 txt 文件

显示全部楼层 · 发表于 2016-12-20 14:22:09

随机把自己复制到AppData\Roaming并重命名成电脑上程序名称？

显示全部楼层 · 发表于 2016-12-20 14:25:10

Avira没杀

显示全部楼层 · 发表于 2016-12-20 14:27:10

f-secure

Details

Script.SWF.C338
D:\Virus\2016-12-19-EITest-Rig-E-sends-Zeprox.B-malware-and-artifacts\2016-12-19-EITest-Rig-E-flash-exploit.swf: Cleaned up
Trojan:W32/Gen3218.d6bbfa55f2!Online
D:\Virus\2016-12-19-EITest-Rig-E-sends-Zeprox.B-malware-and-artifacts\2016-12-19-EITest-Rig-E-payload-Zeprox.B-rad57C53.tmp.exe: Cleaned up

显示全部楼层 · 发表于 2016-12-20 14:28:28

ESS
文件系统实时防护;文件;F:\Downloads\Risk\2016-12-19-EITest-Rig-E-sends-Zeprox.B-malware-and-artifacts\2016-12-19-EITest-Rig-E-flash-exploit.swf;SWF/Exploit.ExKit.BFD 特洛伊木马的变种;已删除
文件系统实时防护;文件;F:\Downloads\Risk\2016-12-19-EITest-Rig-E-sends-Zeprox.B-malware-and-artifacts\2016-12-19-EITest-Rig-E-payload-Zeprox.B-rad57C53.tmp.exe;Win32/Zlader.O 特洛伊木马;通过删除清除

显示全部楼层 · 发表于 2016-12-20 14:40:04

卡巴

2016-12-19-EITest-Rig-E-artifacts-OTTYUADAF.txt HEUR:Trojan.Script.Generic
2016-12-19-EITest-Rig-E-landing-page.txt HEUR:Exploit.Script.Generic

显示全部楼层 · 发表于 2016-12-20 14:56:02

一条自定义规则干掉他

用默认的行为模式干掉

显示全部楼层 · 发表于 2016-12-20 15:15:00

微点MISS

[病毒样本] 高级远控

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分