远控木马

显示全部楼层 · 发表于 2015-1-24 16:16:31

baianning1993 发表于 2015-1-24 16:12
是不是，360之类的进入自动模式？

释放游戏程序，应该是进入游戏模式的，

显示全部楼层 · 发表于 2015-1-24 16:20:05

费尔主防拦截到crossfire的生成

但是过了加载黑dll

拦截失败

已上报

显示全部楼层 · 发表于 2015-1-24 16:22:26

瑞星防火墙未知程序

显示全部楼层 · 发表于 2015-1-24 16:45:30

bzaf868 发表于 2015-1-24 15:56
只有趋势报了
TrendMicro-HouseCall PAK_Generic.005 9.700.0.1001 20150124
TrendMicro PAK_Generic.00 ...

这是哪个文件报了？

显示全部楼层 · 发表于 2015-1-24 16:46:25

抑郁使者发表于 2015-1-24 16:15
报壳了，字数补丁

我这边测试了一下，趋势科技简中8.0是没报的0.0
看来不同分区的检测标准是不一样的

显示全部楼层 · 发表于 2015-1-24 17:25:27

还是凤凰山庄游戏里带的远控木马

显示全部楼层 · 发表于 2015-1-24 17:31:03

僵尸爱上猫发表于 2015-1-24 16:20
费尔主防拦截到crossfire的生成

但是过了加载黑dll

这个因该是腾讯的文件，其实就是木马的一个障眼法，费尔杀掉这个第一是误杀，第二杀不杀不影响木马的运行

显示全部楼层 · 发表于 2015-1-24 18:00:08

vm001 发表于 2015-1-24 17:31
这个因该是腾讯的文件，其实就是木马的一个障眼法，费尔杀掉这个第一是误杀，第二杀不杀不影响木马的运行

是的
所以是过了
防火墙倒是提示了

显示全部楼层 · 发表于 2015-1-24 18:08:03

红伞miss

显示全部楼层 · 发表于 2015-1-24 18:50:39

管家miss，已上报

[病毒样本] 远控木马