一个很强的后门程序。过绝大多数杀软！

显示全部楼层 · 发表于 2011-9-30 17:36:11

本帖最后由 prawnliu 于 2011-9-30 17:52 编辑

说明：
1.两个压缩包密码均为：123
2.测试时请先运行“直接运行文件夹中的Server_exe程序进行测试.7z”中的Server.exe程序，行为是很明显的后门程序（该程序需要文件夹中其他的配置文件或库文件，不可分开运行）。但virustotal上只有一家报毒……
3.“其他类似.7z”中的程序和之前那个Server.exe有相似处，可以尝试替换上一个Server.exe进行运行，测试其行为。但不一定都能完整运行。同样很少有杀软报毒

提示：请勿实机测试！

显示全部楼层 · 发表于 2011-9-30 17:41:55

上报微点

显示全部楼层 · 发表于 2011-9-30 17:51:50

elg显示有风险文件也有安全文件打包检测吧
http://samples.nod32.com.sg/inde ... 47cb823c64615d56060

http://samples.nod32.com.sg/inde ... 4cfd014a1b95f41e77e

显示全部楼层 · 发表于 2011-9-30 17:52:58

dalianjhc1986 发表于 2011-9-30 17:51
elg显示有风险文件也有安全文件打包检测吧
http://samples.nod32.com.sg/index.php?a=query&lang=3&md5= ...

压缩包有密码的～这么直接提交上去OK么？

显示全部楼层 · 发表于 2011-9-30 17:54:05

本帖最后由 dalianjhc1986 于 2011-9-30 17:54 编辑

prawnliu 发表于 2011-9-30 17:52
压缩包有密码的～这么直接提交上去OK么？

我解压后再压缩上报的

显示全部楼层 · 发表于 2011-9-30 17:55:18

dalianjhc1986 发表于 2011-9-30 17:54
我解压后再压缩上报的

呦嘻～～～嗖嘎～～～～

显示全部楼层 · 发表于 2011-9-30 18:00:17

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2011-9-30 18:00:36

远程软件吧

显示全部楼层 · 发表于 2011-9-30 18:05:42

郑伟用户发表于 2011-9-30 18:00
远程软件吧

远程控制软件的受控端，如果用户完全看不到界面和图标，那就是后门程序了～～

显示全部楼层 · 发表于 2011-9-30 18:06:32

prawnliu 发表于 2011-9-30 18:05
远程控制软件的受控端，如果用户完全看不到界面和图标，那就是后门程序了～～

说的是

[病毒样本] 一个很强的后门程序。过绝大多数杀软！

本帖子中包含更多资源

浏览过的版块