来自管家论坛的样本好象是远控

显示全部楼层 · 发表于 2015-3-11 16:08:39

压缩包密码：123

显示全部楼层 · 发表于 2015-3-11 16:15:44

诺顿文件智能分析杀了dll

显示全部楼层 · 发表于 2015-3-11 16:16:11

远控
BAV不杀

显示全部楼层 · 发表于 2015-3-11 16:19:57

管家还不能杀
上报卡巴

显示全部楼层 · 发表于 2015-3-11 16:22:15

360Kill

显示全部楼层 · 发表于 2015-3-11 16:38:57

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,目标地址,源地址,通信说明
2015-3-11 16:37:28,高,阻止了 qq1113674936.gnway.net 的入侵企图,已阻止,不需要操作,System Infected: Ghostnet Backdoor Activity 4,不需要操作,不需要操作,"qq1113674936.gnway.net (154)","计划科02 (195)",qq1113674936.gnway.net (14.119.243.136),"TCP, 端口 7054"
来自 qq1113674936.gnway.net 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME4\NORTON样本\临时收集\图\XLUEOPS.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2015-3-11 16:44:57

过费尔
还给我弹窗：分析的好玩么

显示全部楼层 · 发表于 2015-3-11 16:48:20

HEUR:Trojan.Win32.Generic 路径:E:\virus\图\Su.qute

显示全部楼层 · 发表于 2015-3-11 16:50:25

本帖最后由 pal家族于 2015-3-11 16:56 编辑

哇哈哈哈哈@驭龙 @阿童木来了 @欧阳宣

我本来就没安装金山啊！！
不过起码卡巴防御不了诺顿可以！

显示全部楼层 · 发表于 2015-3-11 16:53:09

pal家族发表于 2015-3-11 16:50
哇哈哈哈哈@驭龙 @阿童木来了 @欧阳宣

刚才也遇到作者了。。。瑞星套防御失效，，

[病毒样本] 来自管家论坛的样本好象是远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 来自管家论坛的样本 好象是远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 来自管家论坛的样本好象是远控