远控——专坑游戏装备卖家

显示全部楼层 · 发表于 2014-9-28 21:39:53

To ESET.

显示全部楼层 · 发表于 2014-9-28 21:59:33

minjiaming 发表于 2014-9-28 21:19
诺顿牛逼了

这种直接用rundll32加载的远控在入库之前国外基本只有BD和诺顿能主防杀.BD效果最好,诺顿次之

显示全部楼层 · 发表于 2014-9-28 22:29:15

火绒 kill

显示全部楼层 · 发表于 2014-9-28 22:55:10

卡巴miss TO 卡巴

显示全部楼层 · 发表于 2014-9-28 22:56:32

显示全部楼层 · 发表于 2014-9-28 23:37:56

过小a，之前上报过lnk+dll这类型的，貌似没入库啊

显示全部楼层 · 发表于 2014-9-29 02:45:44

好压火绒扫描KILL

EAVMISS

显示全部楼层 · 发表于 2014-9-29 11:55:28

饭@avast 发表于 2014-9-28 21:15
数字杀
字数补丁

补图

显示全部楼层 · 发表于 2014-9-29 18:44:02

熊猫烧书发表于 2014-9-28 21:05
“发这个样本过来让卖家运行”，是以什么理由让卖家运行买家的程序

大学同学遇到过就一个图片 rar解压后瞬间黑屏然后，。。。

显示全部楼层 · 发表于 2014-9-29 20:23:18

貌似国外杀毒对这些都不怎么好使，卫士对这些倒是挺给力的

[病毒样本] 远控——专坑游戏装备卖家