850游戏远控木马

显示全部楼层 · 发表于 2017-3-29 17:36:46

本帖最后由 vm001 于 2017-3-29 18:11 编辑

钓鱼网址http://www.coollao.com/download.html

模仿官网的警告

下载地址http://game850.gz.bcebos.com/850lobby.exe

样本

显示全部楼层 · 发表于 2017-3-29 17:47:10

右键kill

显示全部楼层 · 发表于 2017-3-29 17:55:22

WD报毒

显示全部楼层 · 发表于 2017-3-29 18:03:17

小伞云是真的快啊- -

显示全部楼层 · 发表于 2017-3-29 18:05:32

猎豹拦截网站

猎豹、火绒扫描miss

显示全部楼层 · 发表于 2017-3-29 18:23:43

本帖最后由 pal家族于 2017-3-30 10:01 编辑

这玩意是母体的downloader？

几个小时之后：

1. Auto.exe
Scan result       File is infected
Found threats       Trojan-Downloader.Win32.Agent.silhku
File size       160.44KB
File type       PE32/EXE
Date of scan       2017-03-30 09:59:28
Bases release date       2017-03-30 01:31:14 UTC
MD5       6d8bc999b47de2f905b1704898b24b44
SHA1       216a5fa105aeef4c2e342dce2e3475fb1a8f7cc0
SHA256
cfc200835569f0528cf8c3c856913fa6c3daf3b6f3d54937d007f21275e3d492

显示全部楼层 · 发表于 2017-3-29 18:35:29

sep

检测到的安全风险: Downloader!gm
文件:\Auto.exe

dll文件，右键扫描未报毒

显示全部楼层 · 发表于 2017-3-29 18:50:31

显示全部楼层 · 发表于 2017-3-29 18:58:28

显示全部楼层 · 发表于 2017-3-29 19:22:49

WD干掉EXE，漏了dll
TrojanDownloader:Win32/Farfli.F!bit

[病毒样本] 850游戏远控木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源