这木略牛逼

显示全部楼层 · 发表于 2015-6-30 22:40:52

pal家族发表于 2015-6-30 22:38
远控吗？需要触发条件吗？直接双击？

360给我进入游戏模式了

显示全部楼层 · 发表于 2015-6-30 22:43:30

请叫我德玛西亚发表于 2015-6-30 22:40
360给我进入游戏模式了

双击等了2min 没动静就结束了
不过又一个启动项

显示全部楼层 · 发表于 2015-6-30 22:44:02

ＢＤ过

显示全部楼层 · 发表于 2015-6-30 22:49:46

果然很吊
fscs12未报

显示全部楼层 · 发表于 2015-6-30 22:50:22

这是用cf的白文件吗.不知道BD双击杀不杀.

显示全部楼层 · 发表于 2015-6-30 22:55:57

试试就知道了啊，估计不杀

显示全部楼层 · 发表于 2015-6-30 23:05:20

funny

显示全部楼层 · 发表于 2015-6-30 23:05:23

pal家族发表于 2015-6-30 22:43
双击等了2min 没动静就结束了
不过又一个启动项

样本用了穿越火线的进程名（我不知道360是不是因为这个进入了游戏模式），样本运行以后会试探写入启动项，如果写入成功就继续运行，如果没有（被拦截）就退出进程，写入成功以后连接远程，复制自身到"C:\Documents and Settings\Administrator\Application Data\一个随机命名的文件夹内，然后篡改QQ快捷方式（设置为隐藏属性不可更改状态）释放假的QQ快捷方式指向"C:\Documents and Settings\Administrator\Application Data\下复制过去的exe木马...

显示全部楼层 · 发表于 2015-6-30 23:16:32

本帖最后由挥泪斩情思于 2015-7-1 22:51 编辑

to dr.web

#5789900

Threat: BackDoor.Siggen.59385

显示全部楼层 · 发表于 2015-7-1 00:12:30

STCn1000 发表于 2015-6-30 23:05
funny

真是万物杀。。。。

[可疑文件] 这木略牛逼

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块