远控

显示全部楼层 · 发表于 2012-12-6 10:09:42

20mb的黑dll，费尔无法云鉴定。不过双击主防kill

显示全部楼层 · 发表于 2012-12-6 14:09:53

毒霸火眼报毒，无视双击OP秒！

显示全部楼层 · 发表于 2012-12-6 15:23:44

wjcharles 发表于 2012-12-6 00:12
NIS2013也杀的是这个exe

完整路径: c:\新建文件夹\222\222\bfupdate.exe

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间
2012/12/6 ( 15:20:49 )

上次使用时间
2012/12/6 ( 15:20:49 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



源文件:
winrar.exe

创建的文件:
bfupdate.exe

____________________________
文件操作
bfupdate.exe
已删除
____________________________
网络操作
未采取操作
____________________________
系统设置操作
未采取操作
userinit.exe
未采取操作
bfupdate.exe
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
206b081be6a23ef8836c5985496fb406b3f21bd6b3ee86436bfd9cc7c40950a7
____________________________
文件指纹 - MD5:
01b37708719545b0c437ea48b1113744
____________________________

我这里倒是下载智能分析+扫描安全 sonar杀掉

显示全部楼层 · 发表于 2012-12-6 15:43:45

lbb9432 发表于 2012-12-6 15:23
完整路径: 不可用
威胁: SONAR.Heuristic
____________________________

难道是不同系统毒库有差别的原因？不过这个不算白加黑，远控动作大的话容易被sonar杀

显示全部楼层 · 发表于 2012-12-6 15:50:35

本帖最后由真小读者于 2012-12-6 15:53 编辑

管理员身份运行，双击资源管理器重启

上午测试倒也没什么，不过刚才重启资源管理器后微点的托盘图标没了。

显示全部楼层 · 发表于 2012-12-6 16:48:50

vm001 发表于 2012-12-5 23:55
接10楼回复

如果在进一步把连接改为远程计算机的地址，不采用这种域名方式。那么360的ND也就被过了

表示赞同，白加黑防御还是要加强啊！

[病毒样本] 远控

本帖子中包含更多资源

评分