楼主: vm001
收起左侧

[病毒样本] 远控

  [复制链接]
vm001
 楼主| 发表于 2014-11-25 17:57:36 | 显示全部楼层

这个引擎有点旧,另外以360拉黑入库为准吧
saga3721
发表于 2014-11-25 18:29:51 | 显示全部楼层
vm001 发表于 2014-11-25 17:57
这个引擎有点旧,另外以360拉黑入库为准吧

原来这引擎这么旧?没办法VT被墙了,也不知那帮人又发什么神经
pal家族
发表于 2014-11-25 18:50:48 | 显示全部楼层
Desmond96 发表于 2014-11-25 15:41
每个工程师分析病毒程度都不同...曾经我把白加黑提交给BD,BD一直说Clean...一般上国外会分析clean...但天 ...

你能否分析下dll的内容呢?具体有什么行为可以被定性为病毒???
zdlzp
发表于 2014-11-25 19:07:42 | 显示全部楼层
xu3160668 发表于 2014-11-24 22:18
我的 win 8.1  64   为什么没报  我晕死

严格模式不报?
pal家族
发表于 2014-11-25 19:39:28 | 显示全部楼层
蓝天二号 发表于 2014-11-24 19:13
回复起来那叫一个慢,,,,,中国这边 转到总部去的。。。

一旦回复就是这样的,,,,跟在你 ...

有回复了吗?
蓝天二号
发表于 2014-11-25 19:40:41 | 显示全部楼层

没有呀,,
pal家族
发表于 2014-11-25 20:00:58 | 显示全部楼层
本帖最后由 pal家族 于 2014-11-25 21:42 编辑

~~~ai
@蓝天二号
也不知道谁
发表于 2014-11-25 20:07:37 | 显示全部楼层
上报给红伞当天给反馈,报Clean。。。
pal家族
发表于 2014-11-25 21:41:29 | 显示全部楼层
就没有大神在dll里找找恶意代码吗?
就没有大神在沙盒运行下?记录下行为哟?
我等渣渣就只能上报下啦
xu3160668
发表于 2014-11-25 22:09:06 | 显示全部楼层
zdlzp 发表于 2014-11-25 19:07
严格模式不报?

嗯.另装了360套  不会因为这个原因吧?我觉得应该是64位的我问题
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 12:21 , Processed in 0.110572 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表