远控木马

显示全部楼层 · 发表于 2015-5-16 18:41:19

安装包下载http://www.fhyouxi.cc/FHGameLobby.exe
相关文件已经提取，测试运行的话，要么安装游戏，要么把相应文件放在对应的目录，然后执行桌面的--凤凰游戏山庄.lnk

安装后的执行过程
安装过程就直接修改了游戏快捷方式指向白加黑木马的启动程序

释放RiotLauncher.dll到系统system32下
（鬼就在这里，exe只加载这个目录下的）

释放fh.dat到windows目录

释放衍生物到windows下的lobby

显示全部楼层 · 发表于 2015-5-16 18:48:25

不测试鸟，直接将执行文件上报火绒~

显示全部楼层 · 发表于 2015-5-16 19:05:13

SUD to BAV

显示全部楼层 · 发表于 2015-5-16 19:57:33

[mw_shl_code=css,true]16.05.2015 19.57.03;检测到的对象（文件）已删除。;D:\搜狗高速下载\lobby\lobby\config.dat;D:\搜狗高速下载\lobby\lobby\config.dat;HEUR:Trojan.Win32.Generic;木马程序;05/16/2015 19:57:03
16.05.2015 19.57.09;检测到的对象（文件）已删除。;D:\搜狗高速下载\fhgame\fhgame\config.dat;D:\搜狗高速下载\fhgame\fhgame\config.dat;HEUR:Trojan.Win32.Generic;木马程序;05/16/2015 19:57:09
[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-16 19:58:55

luncher和start是白的吧？

显示全部楼层 · 发表于 2015-5-16 22:21:37

显示全部楼层 · 发表于 2015-5-16 22:33:54

诺顿能杀否？
@胖福最近我用MCAFEE了，你还在NS吗？

显示全部楼层 · 发表于 2015-5-16 22:42:25

金山毒霸 MISS

显示全部楼层 · 发表于 2015-5-17 08:48:38

请问楼主哪个是病毒文件？另外后面使用的分析软件是什么哇？谢谢

[病毒样本] 远控木马

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块