fake凤凰山庄游戏大厅

显示全部楼层 · 发表于 2015-2-25 20:43:27

样本3个，请下载到本地解压
http://pan.baidu.com/s/1gd1UL4R

显示全部楼层 · 发表于 2015-2-25 20:54:17

卡巴杀一个是经常见到的远控吧

显示全部楼层 · 发表于 2015-2-25 20:54:36

显示全部楼层 · 发表于 2015-2-25 21:07:58

BAV不杀，已经采集。

显示全部楼层 · 发表于 2015-2-25 21:12:03

To ESET

显示全部楼层 · 发表于 2015-2-25 21:32:56

pal家族发表于 2015-2-25 20:54
卡巴杀一个是经常见到的远控吧

对，是远控的母体，安装后会释放白加黑的远控，就是VM001常发的那个

显示全部楼层 · 发表于 2015-2-25 21:46:48

诺顿三个都不杀，文件信誉分别是一般、一般和未知；沙盘内双击前两个顺利运行，第三个提示风险；运行后释放出的黑dll被诺顿截杀并明确提示为木马

显示全部楼层 · 发表于 2015-2-25 22:14:37

本帖最后由 pal家族于 2015-2-25 22:19 编辑

就是你们哥仨拉
上报卡巴

显示全部楼层 · 发表于 2015-2-25 22:28:26

红伞APC杀一个

显示全部楼层 · 发表于 2015-2-25 23:25:22

to norton

[可疑文件] fake凤凰山庄游戏大厅