疑似游戏的小马，我上传virscan说压缩包无效

显示全部楼层 · 发表于 2012-3-25 19:11:09

空格幽灵。

山山童鞋漏报了。。。已给官人加黑了。。。

显示全部楼层 · 发表于 2012-3-25 20:11:04

金山雲鑑定安全。
然後我上報金山論壇http://bbs.duba.net/forum.php?mo ... p;page=1#pid7246627

然後金山拉黑

显示全部楼层 · 发表于 2012-3-25 20:12:02

zhuyifan2007 发表于 2012-3-25 20:11

应该测下主防和防黑墙的，

显示全部楼层 · 发表于 2012-3-25 20:12:27

ESET Miss.
To.

显示全部楼层 · 发表于 2012-3-25 20:28:26

未知

显示全部楼层 · 发表于 2012-3-25 20:30:57

微点扫描不报

显示全部楼层 · 发表于 2012-3-25 20:32:31

解压微点不报

显示全部楼层 · 发表于 2012-3-25 21:58:40

好像访问这个网址：
bb569041219.vicp.cc [113.103.213.80]

显示全部楼层 · 发表于 2012-3-25 22:24:07

生成物：

SHA256: 66a162127863c673df232ca68ac3a5e10175dac2d335775805d92948e0d97f04
File name: Update.dll
Microsoft报： Backdoor:Win32/PcClient.ZR

另一文件 Updates.exe 有暴风的数字签名，应该是白的

白名单利用类？

显示全部楼层 · 发表于 2012-3-25 22:35:19

Malcide Scanner
Version - 1.0.624

Heuristics - Extreme

Scanning now...
Date - 2012/3/25 Time - 22:34:47
Targets:
C:\Users\Gateway\Desktop\仓库背包装备技能材料1

C:\Users\Gateway\Desktop\仓库背包装备技能材料1\VyvRyh.exe - HEUR:Win32.Trojan.Gen

2 Objects scanned
1 Malicious objects found
0 Suspicious objects found
1 Threats found

Finish time - 22:34:52
Duration - 5 second(s) (00:00:05)

[可疑文件] 疑似游戏的小马，我上传virscan说压缩包无效

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源