疑似盗号木马（过大多杀软，请勿实机运行）

显示全部楼层 · 发表于 2013-3-9 21:10:05

本帖最后由陈识宇于 2013-3-9 21:17 编辑

vm001 发表于 2013-3-9 20:58
我真的没吓唬你

我这里确实被远控了

他的是BD引擎？

显示全部楼层 · 发表于 2013-3-9 21:12:02

额。

64位系统管理员权限运行，看看怎么回事。

弹出个
“想死是不是”

还把我Q盘文件清空了。

还想哥用了360云盘，有用的都可以还原。。

显示全部楼层 · 发表于 2013-3-9 21:12:33

vm001 发表于 2013-3-9 21:07
这样的木马才是考验杀软的好东西，样本区看查杀率毛用没有

那是，不过国内的还必须在磨练磨练呀，我加了国内知名的木马群不知道为什么国内的杀软声誉还不如国外，都喜欢用麦咖啡

搞不懂

显示全部楼层 · 发表于 2013-3-9 21:15:24

卡巴拦截

显示全部楼层 · 发表于 2013-3-9 21:16:32

显示全部楼层 · 发表于 2013-3-9 21:21:03

vardyh 发表于 2013-3-9 21:16

第一幅图：病毒反常的行为太露了！

显示全部楼层 · 发表于 2013-3-9 21:22:16

kfsb250 发表于 2013-3-9 21:12
额。

64位系统管理员权限运行，看看怎么回事。

哈哈哈，大哥说话真幽默

显示全部楼层 · 发表于 2013-3-9 21:23:57

陈识宇发表于 2013-3-9 21:21
第一幅图：病毒反常的行为太露了！

没错啊，所以行为分析报了啊

显示全部楼层 · 发表于 2013-3-9 21:25:12

火绒关闭监控

还有个加载启动项的拦截，没截图

显示全部楼层 · 发表于 2013-3-9 21:26:11

vardyh 发表于 2013-3-9 21:23
没错啊，所以行为分析报了啊

这一点，他应该完善一点——先建个文件夹！

[可疑文件] 疑似盗号木马（过大多杀软，请勿实机运行）