游戏交易收到的远控

显示全部楼层 · 发表于 2015-6-27 21:46:24

FSCS12 miss

显示全部楼层 · 发表于 2015-6-27 22:01:51

我发给诺顿和FS了

显示全部楼层 · 发表于 2015-6-27 23:36:23

@轩、

类别: 特洛伊木马植入程序
描述: 这个程序很危险，而且安装其他程序。
推荐的操作: 立即删除这个软件。
项目:
file:C:\Documents and Settings\^\Application Data\fnview\fnview.inf

抱歉啊，SCEP扫描不搭理。给了他充足的时间活着。
双击，立即杀无赦。

显示全部楼层 · 发表于 2015-6-27 23:42:50

ELOHIM 发表于 2015-6-27 23:36
@轩、

类别: 特洛伊木马植入程序

感谢双击，我的小本本虚拟机估计跑起来够呛，改天我装个影子系统试试

显示全部楼层 · 发表于 2015-6-27 23:43:39

轩、发表于 2015-6-27 23:42
感谢双击，我的小本本虚拟机估计跑起来够呛，改天我装个影子系统试试

嗯，金钟罩，铁布衫穿起~

显示全部楼层 · 发表于 2015-6-27 23:52:58

ELOHIM 发表于 2015-6-27 18:45
我现在好奇png.bat里面那一串乱码是什么。

png.bat里面那一串乱码应该是把执行的命令加密过，这种加密看是乱码，但是不影响命令执行

显示全部楼层 · 发表于 2015-6-28 00:15:11

bbzwj 发表于 2015-6-27 23:52
png.bat里面那一串乱码应该是把执行的命令加密过，这种加密看是乱码，但是不影响命令执行

确实是这样的。
图1的命令行就是调用这个png.bat。然后SCEP报毒，清理掉了inf木马。

显示全部楼层 · 发表于 2015-6-28 08:40:02

本帖最后由 KK院长于 2015-6-28 08:47 编辑

Q管报安全！！！

已经上报，(*^__^*) 嘻嘻

显示全部楼层 · 发表于 2015-6-28 09:11:47

360报未知

[病毒样本] 游戏交易收到的远控

本帖子中包含更多资源

本帖子中包含更多资源