一个网友发给我的，求验证

显示全部楼层 · 发表于 2013-12-26 13:25:26

火眼--结果分析--setup_65.exe http://fireeye.ijinshan.com/analyse.html?md5=6089d427d7b8ff830a3c8d7f62c4c1c8&sha1=fe36e3425b4c7095ef1a7c0d4c179209efee2f30&type=1#full

显示全部楼层 · 发表于 2013-12-26 13:26:40

显示全部楼层 · 发表于 2013-12-26 13:32:33

STCn1000 发表于 2013-12-26 12:47
两个lnk一个bmp一个dat一个dll
这不摆明了就是远控么
to avast

本人菜鸟，请教一下，那个lnk是快捷方式扩展名吧，bmp好像是图像？这两个在这个远控中起什么作用呢？

显示全部楼层 · 发表于 2013-12-26 13:33:24

殇訫灬Miss 发表于 2013-12-26 13:32
本人菜鸟，请教一下，那个lnk是快捷方式扩展名吧，bmp好像是图像？这两个在这个远控中起什么作用呢？

@小柯安全
远控大师来解释下

显示全部楼层 · 发表于 2013-12-26 14:03:19

殇訫灬Miss 发表于 2013-12-26 13:32
本人菜鸟，请教一下，那个lnk是快捷方式扩展名吧，bmp好像是图像？这两个在这个远控中起什么作用呢？

图片文件无危害，快捷方式调用system32文件夹下的rundll32.exe来执行dll文件（也就是通过劫持rundl32.exe来运行远控主体）。

显示全部楼层 · 发表于 2013-12-26 14:04:49

XywCloud 发表于 2013-12-26 13:20
百度杀毒国际版、超级巡警、费尔均被过

又来黑我大费尔了你
双击一下全世界都是木马懂不？

显示全部楼层 · 发表于 2013-12-26 14:06:02

墨家小子发表于 2013-12-26 14:04
又来黑我大费尔了你
双击一下全世界都是木马懂不？

好吧，以后标注是扫描。
我知道费尔那个称号，，，“万物杀”

显示全部楼层 · 发表于 2013-12-26 14:06:34

本帖最后由 jhlxsxj 于 2013-12-26 14:07 编辑

STCn1000 发表于 2013-12-26 13:33
@小柯安全
远控大师来解释下

图片本身是无害的，只是靠快捷方式调用rundll32.exe来运行那个黑dll，并且会打开那张图片，造成只是打开图片的假象。

显示全部楼层 · 发表于 2013-12-26 14:31:56

jhlxsxj 发表于 2013-12-26 14:03
图片文件无危害，快捷方式调用system32文件夹下的rundll32.exe来执行dll文件（也就是通过劫持rundl32.exe ...

谢谢大神！

显示全部楼层 · 发表于 2013-12-26 14:37:49

本帖最后由 jayavira 于 2013-12-26 16:11 编辑

Hello,

New malicious software was found in the attached files.
Gpkitclt.dll - Trojan-PSW.Win32.OnLineGames.ce
MidMedeas.dll - Trojan-PSW.Win32.OnLineGames.cf
Their detection will be included in the next update.

Regards, Ling Tu
Junior Virus Analyst

[可疑文件] 一个网友发给我的，求验证

本帖子中包含更多资源

评分

浏览过的版块