VT Detection ratio: 4 / 44 awt43abr.zip 双截屏木马再现，前赴后继

显示全部楼层 · 发表于 2013-1-5 02:27:34

BD 双击

显示全部楼层 · 发表于 2013-1-5 02:49:22

本帖最后由 a256886572008 于 2013-1-5 02:50 编辑

unicode2.nls 是啟動文件

aac85.tmp 是注入explorer.exe 的dll 文件(我實機裸奔雙擊，意外發現的)

显示全部楼层 · 发表于 2013-1-5 07:14:45

诺顿启发双杀！

显示全部楼层 · 发表于 2013-1-5 08:25:03

金山云。。。。。。。。。。。。。。。。。安全。。。。（2个都是安全的）

微点扫描。。。。。。。。。。。。。过。。。。。。。。。。。。。

双击以W开头的。。。。防火墙拦截。。。3次拒绝后。。。。程序自动退出。。。。

再次双击。。。。。防火墙拦截。。。放行。。。。。。。。。程序还是直接退出。。。。。。。。。。

缺少环境。。。

双击以A开头的。。。。主防直接秒杀。。。

显示全部楼层 · 发表于 2013-1-5 08:55:46

panda kill

显示全部楼层 · 发表于 2013-1-5 10:32:55

27344087 awt43abr.exe 287.5 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2013-1-5 12:06:42

第一个红伞拦截，第二个PASS

显示全部楼层 · 发表于 2013-1-5 13:38:19

显示全部楼层 · 发表于 2013-1-5 13:46:48

Q管 miss

显示全部楼层 · 发表于 2013-1-5 16:33:49

第一个windows defender秒

[可疑文件] VT Detection ratio: 4 / 44 awt43abr.zip 双截屏木马再现，前赴后继

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源