可能是又过360

显示全部楼层 · 发表于 2013-5-13 16:01:52

PE-Crypt.CF 检测到威胁: Trojan.Win32.FlyStudio.bif 2013/5/13 周一 16:01:26 https://att.kafan.cn/forum.php?mo ... 0NTYyN3wxNTY3NDcx//过360.exe//Petite//

显示全部楼层 · 发表于 2013-5-13 16:03:55

卡巴斯基安全部队
2013
拒绝访问
无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=mje0mda0nxwxmdqwmwvmynwxm
zy4ndmymtg1fdu1mzm3nxwxnty3ndcx

已检测到的威胁:

对象感染源 Trojan.Win32.FlyStudio.bif
消息生成时间： 16:03:17

显示全部楼层 · 发表于 2013-5-14 10:11:17

vm001 发表于 2013-5-13 11:35
只是玩一下，没实际危害的，我不害人，哈哈哈

不是这个意思……
如果是用生成器生成的，不保险的
有些程序会根据一些特定条件走不同的程序逻辑
有时候会不连接你指定的地址，而是去链接原作者自己的默认地址
这个程序我测试的时候没进行域名解析直接连一个写死的固定IP
如果你没有买公网的服务器去接收信息的话
这个很有可能就是再连原作者的IP……

显示全部楼层 · 发表于 2013-5-14 13:45:46

prawnliu 发表于 2013-5-14 10:11
不是这个意思……
如果是用生成器生成的，不保险的
有些程序会根据一些特定条件走不同的程序逻辑

嗯明白.....我不知道你测试过程中除了110.253这个段是否连接了其他地址

显示全部楼层 · 发表于 2013-5-14 14:55:30

vm001 发表于 2013-5-14 13:45
嗯明白.....我不知道你测试过程中除了110.253这个段是否连接了其他地址

貌似没有~

显示全部楼层 · 发表于 2013-5-14 17:33:42

看不了

[病毒样本] 可能是又过360

本帖子中包含更多资源