DNF骗子发的木马样本

显示全部楼层 · 发表于 2015-3-21 20:50:40

解压出来后会隐藏三个文件，另外，图一和图二都是快捷方式
呵呵，骗子还挺聪明！
就怕流氓有文化！啊不，骗子！

显示全部楼层 · 发表于 2015-3-21 20:55:03

沧桑浪子发表于 2015-3-21 20:50
解压出来后会隐藏三个文件，另外，图一和图二都是快捷方式
呵呵，骗子还挺聪明！
就怕流氓有文化！啊不， ...

一共是六个文件，两个快捷方式，四个隐藏文件，你的好像少了一个。

显示全部楼层 · 发表于 2015-3-21 21:18:01

Heilmittel 发表于 2015-3-21 20:55
一共是六个文件，两个快捷方式，四个隐藏文件，你的好像少了一个。

隐藏三个，显示三个！

显示全部楼层 · 发表于 2015-3-21 21:19:01

Heilmittel 发表于 2015-3-21 20:55
一共是六个文件，两个快捷方式，四个隐藏文件，你的好像少了一个。

对了，那个png.bat什么作用？

显示全部楼层 · 发表于 2015-3-21 21:57:56

你买什么被骗的？

显示全部楼层 · 发表于 2015-3-21 22:17:01

qpzmggg999 发表于 2015-3-21 21:57
你买什么被骗的？

地下城我卖黄金书，今天遇到三个这样的骗子了，发的木马还一模一样，名字都一样……实在受不了了，最后一个我给他发了一个TCB-Locker病毒过去，也不知道中没中招。

显示全部楼层 · 发表于 2015-3-21 22:36:17

EAV-chs解压报
2015/3/21 22:35:51 文件系统实时防护文件 F:\下载\¼Û¸ñ±í\价格表\apectalk.dll Win32/Runner.NBP 特洛伊木马的变种通过删除清除 - 已隔离 Nelumbonucifera\Nelumbonucifera 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2015-3-21 22:39:36

Heilmittel 发表于 2015-3-21 22:17
地下城我卖黄金书，今天遇到三个这样的骗子了，发的木马还一模一样，名字都一样……实在受不了了，最后一 ...

你好毒，你好毒，你好毒毒毒毒毒

显示全部楼层 · 发表于 2015-3-22 00:18:43

这些用 HIPS统统搞定吧

显示全部楼层 · 发表于 2015-3-22 08:33:36

360云鉴定秒删。。

[病毒样本] DNF骗子发的木马样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块