远控木马

vm001

母体

子体

母体360可以拦截，如果将母体免杀，或者测试子体，过360，远控成功连接



管家15044版本可以拦截，15100版本全程哑火

深山红叶__

183.18.29.160
作者不在线？少了一次聊天的机会...

245867683

子体在安装了360杀毒的情况下双击会被杀掉的
360杀毒的设置里面 开启了QVM 监控







哦，误会楼主的意思了，是要将母体免杀后。。。。
。
。
。

Qutianshang

这货怎么看都有些眼熟

XywCloud

好像以前发过一个类似的吧？
结果和上次完全一致。
运行母体，bav主防拦截，费尔动态防御拦截
运行子体，均不拦截
子体exe文件被巡警启发杀掉

饭@avast

BD
运行主体无反应,生成的exe被smartscreen拦下
强制运行exe,AVC拦截


这样应该算是防住了吧?

fzshot

Dr.Web

Object(s) to scan:
- C:\Users\PRODUCTION I.G\Desktop\我的相片.rar


>C:\Users\PRODUCTION I.G\Desktop\我的相片.rar is RAR archive
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar\_____郷琝007.dat - infected with BackDoor.Siggen.56909
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar\_____郷琝007.dat - infected
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar\_____郷琝bbs.bmp - Ok
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar\_____郷琝dat - infected with Trojan.Packed.28013
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar\_____郷琝dat - infected
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar\_____郷琝joyplay.dll - Ok
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar\_____e0_ac\_____e0_ac1.lnkb - Ok
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar\_____e0_ac\_____e0_ac2.lnkd - Ok
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar - infected archive
C:\Users\PRODUCTION I.G\Desktop\我的相片.rar - infected archive

Object(s) to scan:
- C:\Users\PRODUCTION I.G\Desktop\mgbaody.rar


>C:\Users\PRODUCTION I.G\Desktop\mgbaody.rar is RAR archive
C:\Users\PRODUCTION I.G\Desktop\mgbaody.rar\mgbaody.exe - Ok
C:\Users\PRODUCTION I.G\Desktop\mgbaody.rar\mgbaody.inf - Ok
C:\Users\PRODUCTION I.G\Desktop\mgbaody.rar\remarks.dll - Ok
C:\Users\PRODUCTION I.G\Desktop\mgbaody.rar\007.dat - infected with BackDoor.Siggen.56909
C:\Users\PRODUCTION I.G\Desktop\mgbaody.rar\007.dat - infected
C:\Users\PRODUCTION I.G\Desktop\mgbaody.rar - infected archive
C:\Users\PRODUCTION I.G\Desktop\mgbaody.rar - infected archive

fuzhk

小a母体

子体DLL   EXE上报。但不排除子体不会入库的可能。

潘中医

火绒杀

Dust-;羅錠

fzshot 发表于 2014-7-5 07:21
Dr.Web

如果dll文件没有入库，是需要上报的。已上报。