貌似过微点主防的远控马（测试过了一分钟微点提示杀）

显示全部楼层 · 发表于 2011-2-10 22:01:06

本帖最后由 695580825 于 2011-2-10 22:50 编辑

运行之后有三个文件进程（退出两个有一个DLL进程没退出）

但远控成功上线默认微点无提示无反应（打开防火墙有提示）默认微点不开启防火墙

但微点还有一个毛病就是重启喜欢提示查杀

以前就碰见过一个样本运行之后上线但重启之后微点提示查杀

【有兴趣的朋友测试下看看】是否过微点（重启测试看看）

http://bbs.kafan.cn/thread-907774-1-1.html

【测试过了】预升级版微点运行该样本之后会造成上线

运行一分钟左右的时候，拦截提示（未知网络蠕虫）

显示全部楼层 · 发表于 2011-2-10 22:04:48

显示全部楼层 · 发表于 2011-2-10 22:05:38

mcafee miss

显示全部楼层 · 发表于 2011-2-10 22:06:35

Love=卡巴+费尔发表于 2011-2-10 22:04

【这个样本是针对金山和微点的】

显示全部楼层 · 发表于 2011-2-10 22:16:05

已上報趨勢嚕~~

显示全部楼层 · 发表于 2011-2-10 22:42:45

已上报小红伞官方。

显示全部楼层 · 发表于 2011-2-10 22:56:53

360

C:\Documents and Settings\Administrator\桌面\测试 (1).rar=>测试.exe=>1.exe 恶意程序(Malware.QVM06.Gen) 已删除

显示全部楼层 · 发表于 2011-2-10 22:59:02

显示全部楼层 · 发表于 2011-2-10 23:04:56

本帖最后由 Hey 于 2011-2-10 23:07 编辑

卡巴MISS TO KL

显示全部楼层 · 发表于 2011-2-11 08:57:54

知了已经上报

http://samples.nod32.com.sg/inde ... 762f765fc171ae7b3a7

[病毒样本] 貌似过微点主防的远控马（测试过了一分钟微点提示杀）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分