网购木马（二六）

显示全部楼层 · 发表于 2012-4-13 08:54:19

yhjtj 发表于 2012-4-13 08:41
既然你说关不关都防御，那图中为什么要关掉云防御呢？
有什么目的？

呵呵，那是怕云端响应以后给用特征杀了，所以这样就是纯测主防。

显示全部楼层 · 发表于 2012-4-13 09:13:44

郑伟用户发表于 2012-4-13 08:54
呵呵，那是怕云端响应以后给用特征杀了，所以这样就是纯测主防。

哦，不错

显示全部楼层 · 发表于 2012-4-13 12:23:35

过AVG 阿香婆扫描金山卫士下载DLL报毒

显示全部楼层 · 发表于 2012-4-13 12:33:54

微点主动防御软件杀

显示全部楼层 · 发表于 2012-4-14 01:04:54

guidanba 发表于 2012-4-12 20:10
扫描未报，发帖时，有日志。

Thank you for your email.

The analysis of the files has been completed with the following results:

We didn't find any malicious code in these files.

Please do not hesitate to send us even more suspect/infected files in the
future.

Have a nice day.

Best regards,
George Poienaru
Bitdefender Technical Support Engineer

显示全部楼层 · 发表于 2012-4-14 12:03:59

这个不算是木马.一般网络维护员都用到的远程服务器工具.[vncviewer]中只有一个客户端的viewer程序，可以透过这个vncviewer的程序来连上[winvnc]服务器............和一般黑客的远程工具连接不同是反向连接的. 我也是经常用到这个远程工具.

显示全部楼层 · 发表于 2012-4-14 12:11:49

李无知发表于 2012-4-14 12:03
这个不算是木马.一般网络维护员都用到的远程服务器工具.[vncviewer]中只有一个客户端的viewer程序，可以透过 ...

这个 exe 没问题，问题是它没检查加载的 dll，所以只要把同名称的恶意 dll 放在程序目录下，它就会自动加载，导致执行恶意代码，这个帖子里的 dll 是恶意的。

显示全部楼层 · 发表于 2012-4-14 12:18:28

hx1997 发表于 2012-4-14 12:11
这个 exe 没问题，问题是它没检查加载的 dll，所以只要把同名称的恶意 dll 放在程序目录下，它就会自动加 ...

缺少VNCHooks.dll..无法运行没有什么行为！

显示全部楼层 · 发表于 2012-4-14 12:19:14

李无知发表于 2012-4-14 12:18
缺少VNCHooks.dll..无法运行没有什么行为！

主楼不是有 VNCHooks.rar 么...

显示全部楼层 · 发表于 2012-4-14 12:21:46

hx1997 发表于 2012-4-14 12:19
主楼不是有 VNCHooks.rar 么...

??什么意思?

[病毒样本] 网购木马（二 六）

[病毒样本] 网购木马（二六）