[2015.4.26]今日样本之远控

显示全部楼层 · 发表于 2015-4-26 19:01:07

本帖最后由学雷锋做人于 2015-4-26 19:05 编辑

(密码：infected)
自古楼下出测评

显示全部楼层 · 发表于 2015-4-26 19:04:22

FD：木马

以下是VT上报毒杀软的截图：

显示全部楼层 · 发表于 2015-4-26 19:09:26

26.04.2015 19.08.23;检测到的对象（文件）已删除。;D:\搜狗高速下载\2015.4.26(1)\2015.4.26(1);WinRAR 压缩文件管理器;D:\搜狗高速下载\2015.4.26(1)\2015.4.26(1);04/26/2015 19:08:23;HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2015-4-26 19:52:31

mcafee
"E:\Virus\2015.4.26(1)" "Generic-FASF!12310F3B1B1D"

显示全部楼层 · 发表于 2015-4-26 21:23:22

to symantec

显示全部楼层 · 发表于 2015-4-26 21:34:13

显示全部楼层 · 发表于 2015-4-26 21:38:38

ess杀了

显示全部楼层 · 发表于 2015-4-26 21:48:26

楼主这几天发的远控都是一个啊,逆向后基本上都是一样的流程。。

显示全部楼层 · 发表于 2015-4-26 22:04:47

meiqiu 发表于 2015-4-26 21:48
楼主这几天发的远控都是一个啊,逆向后基本上都是一样的流程。。

当然是一样的，流程不可能每天随便改的，改了也没用，主要是要免杀，会根据不同的杀软进行特征免杀，但你知道现在入库速度都很快，而且本身也无壳的，加壳了我怕大多数扫不出来，也没什么意思

显示全部楼层 · 发表于 2015-4-26 22:12:31

DPT1 发表于 2015-4-26 21:34

瑞星这个报发感觉完全没有意义。。。。

[病毒样本] [2015.4.26]今日样本之远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块