远控更新，过掉数字全套

显示全部楼层 · 发表于 2013-11-6 23:38:25

蜘蛛杀。。。 Trojan.Click2.15876

显示全部楼层 · 发表于 2013-11-7 00:54:40

小红伞竟然放过去了：

还是360安全卫士查出来的：

显示全部楼层 · 发表于 2013-11-7 07:37:49

下回改用regsvr32.exe来打开dll，别用rundll32.exe！

文件名: tutudame.dll
威胁名称: SONAR.Module!gen3
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2013-11-7 ( 7:35:59 )

上次使用时间
2013-11-7 ( 7:36:40 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
rundll32.exe

创建的文件:
tutudame.dll

____________________________

文件操作

文件: c:\users\administrator\appdata\roaming\microsoft\ tutudame.dll 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-11-7 09:08:20

火绒杀

显示全部楼层 · 发表于 2013-11-7 10:23:10

yt5567 发表于 2013-11-6 21:29
我就是在样本区找的，等会我发个链接 http://bbs.kafan.cn/thread-1648251-1-1.html 就是这个，你们看看 ...

密码是 HaoXuan5211314 ，我这能用这个进xp

显示全部楼层 · 发表于 2013-11-7 10:34:34

显示全部楼层 · 发表于 2013-11-7 10:50:14

我了个去这360 报木马。。还弄不弄啊

显示全部楼层 · 发表于 2013-11-7 10:55:16

to sep

显示全部楼层 · 发表于 2013-11-7 10:57:20

这个系列还是老样子
猎豹下载保护秒
然后。。这次的居然被QQ管家的下载保护监控秒了（没开小红伞监控）
所以Q管我就不扫了
SCEP惯例的没反应

显示全部楼层 · 发表于 2013-11-7 18:49:46

微点扫描正常，运行报未知木马。话说微点的主防的确碉堡啊

[病毒样本] 远控更新，过掉数字全套

本帖子中包含更多资源

本帖子中包含更多资源