远控木马

显示全部楼层 · 发表于 2015-2-6 12:13:04

AVG提示这东东联网，直接阻止它联网不就得了，多大事

显示全部楼层 · 发表于 2015-2-6 13:34:47

123AZ 发表于 2015-2-6 12:13
AVG提示这东东联网，直接阻止它联网不就得了，多大事

要提示联网的东西多了

显示全部楼层 · 发表于 2015-2-6 13:43:06

这个你懂的

360右键扫描扫

FD，VT和LFQ启发扫

显示全部楼层 · 发表于 2015-2-6 14:09:01

360误报率太高，不敢用

显示全部楼层 · 发表于 2015-2-6 14:09:58

275751198 发表于 2015-2-6 13:34
要提示联网的东西多了

要联网的东西就要提高警惕了

显示全部楼层 · 发表于 2015-2-6 14:17:25

这货阻止其联网后会在C盘生成几个文件夹，不过都能删除

显示全部楼层 · 发表于 2015-2-6 19:52:34

drweb只杀母体

显示全部楼层 · 发表于 2015-2-7 01:59:06

抑郁使者发表于 2015-2-6 12:06
怎么实现自动上报？

他通过这个上报的
http://bbs.kafan.cn/thread-1805915-1-1.html
不过官方有这个 http://fuwu.360.cn/
http://fuwu.360.cn/jubao/
而且360有专人在卡饭样本区蹲点

显示全部楼层 · 发表于 2015-2-7 07:41:08

尘梦幽然发表于 2015-2-6 11:29
话说双击了以后，没什么行为啊。。

该木马加壳NoobyProtect所以在虚拟机无法运行。诺顿扫描不报，双击运行不拦截，但是拦截了反弹连接tt95010161.eicp.net 的入侵企图,已阻止,不需要操作,System Infected: GhostNet Backdoor Activity 3,"tt95010161.eicp.net (124.232.153.79, 2018)","PC-201501290615 (192.168.1.100, 65440)",124.232.153.79 (124.232.153.79),"TCP, 端口 2018"
来自 tt95010161.eicp.net 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME1\PROGRAM FILES\HUIKJV\360AQ.EXE 引起。
这木马作者的域名就是tt95010161.eicp.net

显示全部楼层 · 发表于 2015-2-7 07:50:02

凡沙盘
就不测试了

[病毒样本] 远控木马

本帖子中包含更多资源