游戏远控木马

显示全部楼层 · 发表于 2017-4-10 20:28:15

ericdj 发表于 2017-4-9 23:58
卡巴斯基
KSN未知，右键扫描miss

你的不是主防杀的，拉黑了，主防有联动病毒库和KSN

显示全部楼层 · 发表于 2017-4-10 20:30:56

ericdj 发表于 2017-4-10 09:25
应该是的

不过，双击的结果表明卡巴还是拦得住的

真正的主防杀不是这种报法最后是generic Bazon.a是入库和KSN

显示全部楼层 · 发表于 2017-4-11 08:39:56

拿去分析下学习学习

显示全部楼层 · 发表于 2017-4-11 09:40:11

xu3160668 发表于 2017-4-10 20:28
你的不是主防杀的，拉黑了，主防有联动病毒库和KSN

PDM 不是主防报的么？

@pal家族

显示全部楼层 · 发表于 2017-4-11 09:43:11

ericdj 发表于 2017-4-11 09:40
PDM 不是主防报的么？

@pal家族

卡巴不是各个组件共用信息嘛
这个报法就是SW使用了UDS的信息，将已经拉黑的文件直接判为病毒。
有时候拉黑的样本文件反病毒可能不会直接杀，或者样本运行中被拉黑反馈了过来/
PDM:Trojan.win32 .generic
这个是使用行为流特征识别的把法

显示全部楼层 · 发表于 2017-4-11 10:48:24

ericdj 发表于 2017-4-9 23:58
卡巴斯基
KSN未知，右键扫描miss

尊敬的用户您好，

感谢您的帮助，在您提交的样本中有新的检测，
svohost.exe_ - Trojan.Win32.naKocTb.bqp
850lobby.exe_ - HEUR:Trojan.Win32.Generic
VBS.vbs_ - Trojan.VBS.Runner.es
请稍后更新最新数据库试一下

显示全部楼层 · 发表于 2017-4-11 20:22:30

我也来举报一个白签名远控木马。静默安装的。表面看是个内网监控软件，但是这个软件只需要在主控端配置下就可以直接支持公网，被控端不需要重装。

下载地址：http://pan.baidu.com/s/1skHzZeX

显示全部楼层 · 发表于 2017-4-11 20:23:05

来看看谢谢啦

[病毒样本] 游戏远控木马

评分

评分

评分

评分