来自管家论坛的样本 好像是白加黑远控 还有衍生物 不过衍生物好象和本体一样

Symantec.

化石MM 发表于 2014-12-17 19:34
法虫上班啦
当心折寿

              过微点估计主防都得挂了， 这种话这种你这种菜鸟才说得出来

pal家族

化石MM 发表于 2014-12-17 19:34
法虫上班啦
当心折寿

默默地点击 举报

Renascence

pal家族 发表于 2014-12-17 19:01
ns22 大蜘蛛 miss扫描

解压诺顿没反应，沙盘内双击运行exe后提示缺少dll


然后发现诺顿文件智能分析悄无声息杀了dll

pal家族

Renascence 发表于 2014-12-17 19:46
解压诺顿没反应，沙盘内双击运行exe后提示缺少dll

我的已经运行了半小时了  没有任何反应

Renascence

pal家族 发表于 2014-12-17 19:49
我的已经运行了半小时了  没有任何反应

我这边的情况是诺顿的文件智能分析识别并先一步杀掉那个黑dll，虽然弹窗慢了一点；然后……就没SONAR什么事了
；

pal家族

Renascence 发表于 2014-12-17 19:52
我这边的情况是诺顿的文件智能分析识别并先一步杀掉那个黑dll，虽然弹窗慢了一点；然后……就没SONAR什 ...

你是21版嘛 这个布局~
我这里是这样的

zmzcy

C:\Users\Mr.zcy\Desktop\2015年研究生130万\后台权限（封装）.exe   虚拟化运行  
C:\VTRoot\HarddiskVolume2\Program Files\LolClient.exe   虚拟化运行
C:\Users\Mr.zcy\Desktop\2015年研究生130万\后台权限（封装）.exe   直接显示器访问   

pal家族

wqcaokeyinwq 发表于 2014-12-17 19:00
白加黑过微点主防

双击后，母体直接进入微点白名单，之后加载CRT.dll库文件，并打开伪装记事本程序！伪 ...

粗线啦！！！！就在刚才 dwn.exe被关闭 aero没了，在任务管理器里发现exe文件明显的内存增大io读写增大，还开始上床流量！！！
重启dwn 几秒后再次被关闭

wqcaokeyinwq

pal家族 发表于 2014-12-17 20:04
粗线啦！！！！就在刚才 dwn.exe被关闭 aero没了，在任务管理器里发现exe文件明显的内存增大io读写增大， ...

我不会告诉你双击后，直接把金山卫士毙掉了。。。。。。。。。。

开始上传，说明已经获得了足够的信息了，为了安全，建议你强行结束它，以免隐私泄漏！

xifanwoai

nis21 报了  

文件名: crt.dll
威胁名称: WS.Reputation.1
完整路径: c:\users\administrator\appdata\local\temp\rar$exa0.126\application data\crt.dll

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 中





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2014/12/17 ( 20:11:07 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全



____________________________



来源: 外部介质



____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$exa0.126\application data\ crt.dll 已删除
____________________________


文件指纹 - SHA:
57269162456e0445b2ef02c23e73e98f97682900008c49bc2bb0c8fa8fa35d13
文件指纹 - MD5:
不可用