游戏远控

显示全部楼层 · 发表于 2015-3-20 22:33:40

aboringman 发表于 2015-3-20 22:27
HEUR/QVM36.0.Malware.Gen

指定目录下才会运行

显示全部楼层 · 发表于 2015-3-20 22:35:01

275751198 发表于 2015-3-20 22:33
指定目录下才会运行

求教。。。。。。实在搞不懂。。。。。。

显示全部楼层 · 发表于 2015-3-20 22:38:02

aboringman 发表于 2015-3-20 22:35
求教。。。。。。实在搞不懂。。。。。。

C/windows/lobby
原来是在这个目录才能运行，后来可能还要检测相关文件才能运行，木马作者也知道有人在分析他的东西，不断的在升级反调试

显示全部楼层 · 发表于 2015-3-20 22:39:27

275751198 发表于 2015-3-20 22:38
C/windows/lobby
原来是在这个目录才能运行，后来可能还要检测相关文件才能运行，木马作者也知道有人在 ...

原来如此，谢了

显示全部楼层 · 发表于 2015-3-20 22:49:20

显示全部楼层 · 发表于 2015-3-20 23:04:37

费尔监控杀

显示全部楼层 · 发表于 2015-3-20 23:14:14

GDATA直接网页拦截，爆法有点像BD的B-HAVE（个人猜测），没有明确爆发

显示全部楼层 · 发表于 2015-3-20 23:14:59

显示全部楼层 · 发表于 2015-3-21 08:07:59

白EXE，黑DAT

显示全部楼层 · 发表于 2015-3-21 09:10:11

BAV kill DAT file

[病毒样本] 游戏远控