远控木马

显示全部楼层 · 发表于 2015-3-28 22:01:28

本帖最后由 vm001 于 2015-3-28 22:06 编辑

单独运行样本360卫士会拦截

如果捆绑在游戏安装包里，安装完毕后，游戏桌面快捷方式指向白+黑启动，这样360是拦截不了的
测试安装包安装包

显示全部楼层 · 发表于 2015-3-28 22:03:29

测试安装包地址360拉黑

显示全部楼层 · 发表于 2015-3-28 22:07:00

本帖最后由开开心心卖手机于 2015-3-28 22:16 编辑

网站已屏蔽！
G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Trojan.Agent.BHVQ, Trojan.Generic.12966351 (引擎A)。
麦咖啡家庭版不杀
百度卫士杀dll

显示全部楼层 · 发表于 2015-3-28 22:15:20

BAV kill DAT file

显示全部楼层 · 发表于 2015-3-28 22:15:50

红伞扫描miss

看来作者懂得国情必先过红伞

显示全部楼层 · 发表于 2015-3-28 22:16:51

显示全部楼层 · 发表于 2015-3-28 22:18:50

卡巴拉黑下载地址
文件不杀

显示全部楼层 · 发表于 2015-3-28 22:19:27

一般来说趋势科技都是拦截源头，至于那个远控程序下载下来以后，拦截就很困难了。

显示全部楼层 · 发表于 2015-3-28 22:23:05

262749222 发表于 2015-3-28 22:15
红伞扫描miss 看来作者懂得国情必先过红伞

红伞不认为这是病毒

显示全部楼层 · 发表于 2015-3-28 22:27:09

EAV8

[病毒样本] 远控木马