游戏交易收到的远控

显示全部楼层 · 发表于 2015-6-27 20:32:29

驭龙发表于 2015-6-27 20:18
需要WINRAR解压才会有WS.Reputation杀

我的就是winrar

显示全部楼层 · 发表于 2015-6-27 20:44:01

开开心心卖手机发表于 2015-6-27 20:32
我的就是winrar

那可能是网络连接不稳定，我这里解压就报了

显示全部楼层 · 发表于 2015-6-27 20:47:08

本帖最后由 wjy19800315 于 2015-6-27 20:50 编辑

驭龙发表于 2015-6-27 20:12
你的诺顿怎么没有触发WS.Reputation杀啊，那个DLL是被智能网络云杀的

刚刚试了一下
解压诺顿还是没有报

显示全部楼层 · 发表于 2015-6-27 20:50:10

chenxipg 发表于 2015-6-27 18:14
游戏里卖装备
别人让我+QQ
然后就把这发我说是图片

和QQ粘虫一样流行！话说这类的木马都好几年了，还是有一大波人上当！

显示全部楼层 · 发表于 2015-6-27 20:51:54

wjy19800315 发表于 2015-6-27 20:47
看时间
可能刚刚我测得时候
没有入库吧

不是，这是云，不是入库，另外开开心心卖手机比我晚测的，他那里也没有云杀

显示全部楼层 · 发表于 2015-6-27 20:58:52

驭龙发表于 2015-6-27 20:51
不是，这是云，不是入库，另外开开心心卖手机比我晚测的，他那里也没有云杀

这个问题
我在诺顿去单独开贴你帮忙看看
http://bbs.kafan.cn/thread-1836529-1-1.html

显示全部楼层 · 发表于 2015-6-27 21:05:23

z2009 发表于 2015-6-27 17:13
红伞，火绒 safe

双击火绒会拦截

显示全部楼层 · 发表于 2015-6-27 21:08:21

ELOHIM 发表于 2015-6-27 18:45
我现在好奇png.bat里面那一串乱码是什么。

mkdir "%programfiles%"
rundll32.exe fnview.dll,fnview -fn bdfdtersakoiu

显示全部楼层 · 发表于 2015-6-27 21:14:26

Thank you for your submission.
The detection for this threat will be included in our next signature update, expected version: 11854.

temp - Win32/Farfli.ASN trojan
fnview.dll - Win32/Farfli.BQS trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2015-6-27 21:16:07

[mw_shl_code=xml,true]日志
正在扫描日志
病毒库版本: 11853P (20150627)
日期: 2015/6/27 时间: 21:13:23
已扫描的磁盘、文件夹和文件: C:\Users\song\Downloads\图片
已扫描的对象数: 12
发现的威胁数: 0
完成时间: 21:13:23 总扫描时间: 0 秒 (00:00:00)
[/mw_shl_code]

[病毒样本] 游戏交易收到的远控

本帖子中包含更多资源