朋友发给我的一个东西不确定是不是远控求大神鉴定

显示全部楼层 · 发表于 2013-11-20 14:46:22

本帖最后由 jayavira 于 2013-11-20 14:52 编辑

卡巴 kill2x

2013/11/20 14:44:49 已删除可能会被犯罪分子利用以破坏您的计算机或个人数据的合法软件 not-a-virus:RemoteAdmin.Win32.WinVNC-based.cr C:\Users\Administrator\Downloads\服务端\服务端\vnchooks.dll 低
2013/11/20 14:44:14 检测到威胁可能会被犯罪分子利用以破坏您的计算机或个人数据的合法软件 not-a-virus:RemoteAdmin.Win32.WinVNC-based.cr C:\Users\Administrator\Downloads\服务端.7z//服务端/vnchooks.dll 低

显示全部楼层 · 发表于 2013-11-20 14:49:14

eset没有反应

显示全部楼层 · 发表于 2013-11-20 15:16:19

winvnc
远控，，，
只不过好像是很常见的远控软件，既可以用于合法用途，也可以用于非法用途

显示全部楼层 · 发表于 2013-11-20 15:36:43

本帖最后由 a8595163 于 2013-11-20 15:41 编辑

红伞诺顿扫描没反应解压后诺顿杀了三个

显示全部楼层 · 发表于 2013-11-20 15:51:03

a8595163 发表于 2013-11-20 15:36
红伞诺顿扫描没反应解压后诺顿杀了三个

我这里没反应，甚至所有7Z压缩的下载智能分析都不分析！

显示全部楼层 · 发表于 2013-11-20 15:53:23

消停发表于 2013-11-20 15:51
我这里没反应，甚至所有7Z压缩的下载智能分析都不分析！

我也是解压后才杀的啊压缩文件好像都不会报的

显示全部楼层 · 发表于 2013-11-20 15:55:37

FSCS扫描没反应双击阻止

显示全部楼层 · 发表于 2013-11-20 16:32:50

2013-11-20 16:31:21 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\服务端\360stanll.exe 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\服务端\360Stanll.exe"
2013-11-20 16:31:22 c:\documents and settings\administrator\桌面\服务端\360stanll.exe 修改文件 C:\Documents and Settings\Administrator\桌面\服务端\lang.ini 阻止 [文件组]只读磁盘 -> [文件]c:\*
2013-11-20 16:31:22 c:\documents and settings\administrator\桌面\服务端\360stanll.exe 修改文件 C:\Documents and Settings\Administrator\桌面\服务端\WebResource.dll 阻止 [文件组]只读磁盘 -> [文件]c:\*

BD防火墙拦截。

显示全部楼层 · 发表于 2013-11-20 17:37:24

大蜘蛛过~

[可疑文件] 朋友发给我的一个东西不确定是不是远控求大神鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 朋友发给我的一个东西 不确定是不是远控 求大神鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 朋友发给我的一个东西不确定是不是远控求大神鉴定