远控木马

显示全部楼层 · 发表于 2015-5-13 22:14:23

测试方法大家知道

显示全部楼层 · 发表于 2015-5-13 22:17:49

然而lz并没有加密。。。。
两个都是
卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODI3OTIw

原因：

对象感染源 HEUR:Trojan.Win32.Generic
消息生成日期: 2015/5/13 22

杀的是两个dat
[mw_shl_code=css,true]13.05.2015 22.18.22;检测到的对象（文件）已删除。;D:\搜狗高速下载\lobby\config.dat;D:\搜狗高速下载\lobby\config.dat;HEUR:Trojan.Win32.Generic
13.05.2015 22.18.22;检测到的对象（文件）已删除。;D:\搜狗高速下载\fhgame\config.dat;D:\搜狗高速下载\fhgame\config.dat;HEUR:Trojan.Win32.Generic
[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-13 22:22:14

蛋挞都不杀了

显示全部楼层 · 发表于 2015-5-13 22:27:44

to mcafee

显示全部楼层 · 发表于 2015-5-13 22:33:57

管家miss

显示全部楼层 · 发表于 2015-5-13 22:34:35

本帖最后由 mao8888 于 2017-3-30 17:09 编辑

显示全部楼层 · 发表于 2015-5-13 22:35:32

火绒第一个报木马，第二个报后门

显示全部楼层 · 发表于 2015-5-13 22:53:47

结果：安全

显示全部楼层 · 发表于 2015-5-14 00:21:42

WKS 2个都杀

显示全部楼层 · 发表于 2015-5-14 07:44:10

文件名: wmlprvse.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

____________________________

wmlprvse.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
wmlprvse.exe

____________________________

文件操作

文件: c:\windows\lobby\ wmlprvse.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows NT\CurrentVersion\ Windows->run 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\windows\lobby\wmlprvse.exe, PID:1868) 未采取操作
事件: 进程启动: c:\windows\lobby\ wmlprvse.exe, PID:1868 (执行者 c:\windows\lobby\wmlprvse.exe, PID:1868) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[病毒样本] 远控木马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块