是不是病毒自已分析,360报病毒

显示全部楼层 · 发表于 2014-5-24 13:27:43

运程后门ip:
204.188.263.70应该是204.188.236.70

显示全部楼层 · 发表于 2014-5-24 16:16:30

1204625385 发表于 2014-5-24 09:52
干掉360一个

现在已经不报了

显示全部楼层 · 发表于 2014-5-24 19:57:07

显示全部楼层 · 发表于 2014-5-24 22:48:16

过GData扫描

显示全部楼层 · 发表于 2014-5-24 22:49:42

EIS9扫描不杀

显示全部楼层 · 发表于 2014-5-26 10:28:51

目前看起来没啥风险.

所谓的“后门”，是登陆器的一个自动升级。

会到这个服务器请求两份升级列表，根据列表下文件到本地：
legend2.oss-cn-hangzhou.aliyuncs.com

还有一个www.99846.com访问，没有实际意义。

游戏升级会开多个线程同时下载，造成看到的打开多个端口。
变ip，是阿里云服务器变的。

显示全部楼层 · 发表于 2014-5-26 11:57:20

本帖最后由凝逸反毒于 2014-5-26 12:11 编辑

发个病毒分析贴都有这么问题,是不是病毒杀软自已会分析,又不是我定的

显示全部楼层 · 发表于 2014-5-26 17:06:54

这个应该是误报的。360对登陆器存在一定的误报

显示全部楼层 · 发表于 2014-5-26 23:15:40

360主动防御发表于 2014-5-26 10:28
目前看起来没啥风险.

所谓的“后门”，是登陆器的一个自动升级。

嫑客气不是我分析的. 是我们组一个很帅的单身小伙子分析的. 我无责任转发, 哈哈~

显示全部楼层 · 发表于 2014-5-27 14:35:58

本帖最后由凝逸反毒于 2014-5-27 15:11 编辑

360主动防御发表于 2014-5-26 23:15
嫑客气不是我分析的. 是我们组一个很帅的单身小伙子分析的. 我无责任转发, 哈哈~

加白了吗

[病毒样本] 是不是病毒自已分析,360报病毒

本帖子中包含更多资源

评分

浏览过的版块