远控木马

显示全部楼层 · 发表于 2015-4-8 14:55:02

CocoLv 发表于 2015-4-8 14:52
XX特色。。。

用启发对付xx特色误报回和现在的大蜘蛛一样多。

显示全部楼层 · 发表于 2015-4-8 14:56:53

pal家族发表于 2015-4-8 14:55
用启发对付xx特色误报回和现在的大蜘蛛一样多。

所以说这种特色是奇葩。。。也怪我们一些人做软件太恶心

显示全部楼层 · 发表于 2015-4-8 15:06:15

pal家族发表于 2015-4-8 14:21
我来，学生狗时间，多。

靠上报？？你上报得完？？真的是！卡饭这点样本，像这种白加黑等你入库人家都中招了，还有毛用！

像6.0这种防御我就很喜欢，

晚上回去看下kes有没有防住

显示全部楼层 · 发表于 2015-4-8 15:10:10

请叫我德玛西亚发表于 2015-4-8 15:06
靠上报？？你上报得完？？真的是！卡饭这点样本，像这种白加黑等你入库人家都中招了，还有毛用！[: ...

你随意，喜欢就好。

显示全部楼层 · 发表于 2015-4-8 15:43:58

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID 文件名大小(字节) 结果
28476074 lobby/config.dat 102 KB CLEAN
28476075 lobby/svchost.exe 68 KB MALWARE

显示全部楼层 · 发表于 2015-4-8 16:52:46

BD AVC统统拿下

显示全部楼层 · 发表于 2015-4-8 17:02:29

，就一个. 发表于 2015-4-8 16:52
BD AVC统统拿下

64位还是32位？

显示全部楼层 · 发表于 2015-4-8 17:58:00

MCAFEE给回复杀主程序了

显示全部楼层 · 发表于 2015-4-8 18:00:12

pal家族发表于 2015-4-8 07:49
无法理解sonar的思路，这完全看不出有啥恶意行为啊

在非标准路径放一个svchost.exe，感觉挺恶意的。。。

显示全部楼层 · 发表于 2015-4-8 18:02:18

coolcfan 发表于 2015-4-8 18:00
在非标准路径放一个svchost.exe，感觉挺恶意的。。。

没有任何意义
记得很久以前，相当久，360卫士，靠文件名杀毒呢。

[病毒样本] 远控木马