楼主: 小柯安全
收起左侧

[病毒样本] 好久没发远控了 今天发一个 看看过了这么久 各大杀毒的防御远控的能力有没有提高

  [复制链接]
free4537
发表于 2014-2-20 14:56:13 | 显示全部楼层
管家, 打开那个快捷方式无反应... (虚拟机)
小柯安全
 楼主| 发表于 2014-2-20 15:03:55 | 显示全部楼层

老卡不是通杀了吗 这什么情况
jayavira
发表于 2014-2-20 15:04:45 | 显示全部楼层
小柯安全 发表于 2014-2-20 15:03
老卡不是通杀了吗 这什么情况

又变种了吧
老机子
发表于 2014-2-20 15:07:37 | 显示全部楼层
本帖最后由 老机子 于 2014-2-20 15:09 编辑

火绒监控!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
hwl573452046 + 1 好久不见

查看全部评分

墨家小子
发表于 2014-2-20 15:13:34 | 显示全部楼层
本帖最后由 墨家小子 于 2014-2-20 15:16 编辑

拦截这步之后 rundll32挂的都是空的 不知道算不算成功防御



文件: C:\Users\X\Desktop\AppShops.dll
大小: 28672 字节
修改时间: 2014年2月13日, 20:16:54
MD5: 8958FFDEAD55DB02995BE666FAF2CA56
SHA1: 99F248F96186EDFEDAD55917DCAC34DFC60F7D6F
CRC32: F3EA5E82

文件: C:\Users\X\Desktop\设计作品\BmpTry.dll
大小: 28672 字节
修改时间: 2014年2月13日, 20:16:54
MD5: 8958FFDEAD55DB02995BE666FAF2CA56
SHA1: 99F248F96186EDFEDAD55917DCAC34DFC60F7D6F
CRC32: F3EA5E82


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
辽宁大连~~小海
发表于 2014-2-20 15:16:28 | 显示全部楼层
费尔扫描是过了
墨家小子
发表于 2014-2-20 15:17:26 | 显示全部楼层

关闭网络连接 双击!
辽宁大连~~小海
发表于 2014-2-20 15:23:06 | 显示全部楼层
墨家小子 发表于 2014-2-20 15:17
关闭网络连接 双击!

我先看看微点如何处理再试试费尔吧,不爱玩了
XywCloud
发表于 2014-2-20 15:23:17 | 显示全部楼层
bav、巡警、费尔扫描均被过
小柯安全
 楼主| 发表于 2014-2-20 15:29:09 | 显示全部楼层

这么容易被过 以前的辉煌呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-25 08:52 , Processed in 0.092653 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表