地下城远程控制木马

显示全部楼层 · 发表于 2015-5-3 00:13:36

大蜘蛛kill

显示全部楼层 · 发表于 2015-5-3 08:11:01

请叫我德玛西亚发表于 2015-5-2 21:10
这是啥？给我科普一下

智能下载分析，调用Insight云信誉，如果是低信誉的文件，就会在下载以后被报WS Reputation 1威胁，智能下载分析支持WINRAR解压的文件进行智能下载分析，如果是7-Zip解压的文件，就不会触发WS Reputation 1

@pal家族

显示全部楼层 · 发表于 2015-5-3 08:52:49

QVM秒了

显示全部楼层 · 发表于 2015-5-3 09:15:30

q185123258 发表于 2015-5-2 20:43
咖啡（貌似是拉黑了卡饭样本区下载） ns 过360扫描

问下咖啡个人版有啥大动作没，还是那么卡玛

显示全部楼层 · 发表于 2015-5-3 11:00:30

火绒的hips还不错

显示全部楼层 · 发表于 2015-5-3 11:16:00

本帖最后由 ELOHIM 于 2015-5-3 11:23 编辑

双击：MSE报毒。
Application Data\formplat\formplat.inf
TrojanDropper:Win32/Farfli.G!inf
http://www.microsoft.com/securit ... threatid=2147687528
@驭龙

[mw_shl_code=css,true]
Alert level: Severe
First detected by definition: 1.175.710.0
Latest detected by definition: 1.189.318.0 and higher
First detected on: May 28, 2014 This entry was first published on: May 28, 2014
This entry was updated on: Not available
[/mw_shl_code]

随后：
\Application Data\formplat\p2papp.dll" formplat 这个程序要求联网。
应用程序 Run a DLL as an App 正在尝试对远程地址建立一个连接 216.156.211.17.ptr.us.xo.net 和通过端口 HTTP (80).

生成物：

显示全部楼层 · 发表于 2015-5-3 11:46:11

ELOHIM 发表于 2015-5-3 11:16
双击：MSE报毒。
Application Data\formplat\formplat.inf
TrojanDropper:Win32/Farfli.G!inf

这个@我？

我觉得可能杀的不是远控的DLL部分，要不然不会继续联网

显示全部楼层 · 发表于 2015-5-3 12:22:20

火绒下载杀两个~

显示全部楼层 · 发表于 2015-5-3 14:38:34

小飞侠.net 发表于 2015-5-3 08:52
QVM秒了

嗯，那我就不发了！
云端qvm

显示全部楼层 · 发表于 2015-5-3 16:07:08

huicuan 发表于 2015-5-3 09:15
问下咖啡个人版有啥大动作没，还是那么卡玛

我现在是ns 咖啡个人版以前在我电脑就不卡啊只是防火墙被我玩残了我就卸了

[病毒样本] 地下城远程控制木马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块