远控木马（十八）

显示全部楼层 · 发表于 2012-6-22 15:53:02

，目前仅Comodo报，欢迎实机主防、下载和网页保护的回复不欢迎。

显示全部楼层 · 发表于 2012-6-22 15:53:42

本帖最后由酱紫啊~ 于 2012-6-22 17:34 编辑

过NIS双击，to norton

360卫士拦截

norton回复

ybEiLoSvYC.exe Our automation was unable to identify any malicious content
in this submission.
The file will be stored for further human analysis This file is contained
in trojan horse.zip.

显示全部楼层 · 发表于 2012-6-22 15:56:47

看下测试~

显示全部楼层 · 发表于 2012-6-22 16:00:22

本帖最后由 sxyuqiao 于 2012-6-22 16:08 编辑

胆子大点我双击试试

运行后会启动一个setup下载东西，

显示全部楼层 · 发表于 2012-6-22 16:08:02

又是流行（偷懒）的DNS请求后出站，没啥意思

File ID    Filename    Size (Byte) Result
26953716    18.zip 280.28 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26953717    ybEiLoSvYCxxx.jpg    390.83 KB    UNDER ANALYSIS
26953718    ybEiLoSvYC.exe    56 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-6-22 16:09:12

酱紫啊~ 发表于 2012-6-22 15:53
过NIS双击

360卫士拦截

原来是因为刚入库。

显示全部楼层 · 发表于 2012-6-22 16:15:20

to avira

显示全部楼层 · 发表于 2012-6-22 16:16:23

TO ESET

显示全部楼层 · 发表于 2012-6-22 16:30:58

本帖最后由无奈的C 于 2012-6-22 16:42 编辑

MD 火眼占位

火眼居然没有行为描述....
看来只能MD亲自上马了

显示全部楼层 · 发表于 2012-6-22 16:37:02

这叫霸气啊

[病毒样本] 远控木马（十八）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分