又是一个来自管家论坛的远控木马

显示全部楼层 · 发表于 2015-8-10 22:01:50

这又是一枚利用命令行版xuetr来把木马添加到360和管家信任区的远控木马

母体

衍生物

显示全部楼层 · 发表于 2015-8-10 22:03:50

本帖最后由学雷锋做人于 2015-8-10 22:06 编辑

哇，那美女....

显示全部楼层 · 发表于 2015-8-10 22:03:57

EAV miss

显示全部楼层 · 发表于 2015-8-10 22:39:44

本帖最后由 pal家族于 2015-8-10 22:47 编辑

几个帖子里的远控全部发往卡巴技术支持，必须得给我个回复~

显示全部楼层 · 发表于 2015-8-10 22:43:47

SUD to BAV

显示全部楼层 · 发表于 2015-8-10 22:47:49

显示全部楼层 · 发表于 2015-8-10 23:51:18

AVC 拦截衍生物

显示全部楼层 · 发表于 2015-8-11 00:34:58

操作程序：C:\Documents and Settings\Administrator\桌面\Three\out\WallPaper.exe
行为说明：连接远程端口
访问地址：远程 116.11.247.192:2015[广西自治区]

Huorong missed.

显示全部楼层 · 发表于 2015-8-11 00:44:28

没什么高超的地方啊（貌似）。如果不绕过父进程肯定没法加xuetr的驱

显示全部楼层 · 发表于 2015-8-11 07:29:19

本帖最后由胖福于 2015-8-11 07:45 编辑

IPS自动拦截其中一个衍生物：

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2015-08-11 07:23:22,高,阻止了 www.sswangluo.com 的入侵企图,已阻止,不需要操作,Web Attack: Suspicious Executable Image Download,不需要操作,不需要操作,"www.sswangluo.com (118.193.163.212, 80)",www.sswangluo.com/6.jpg,"计划科 (19.1..0, 5)",www.sswangluo.com (118.193.163.212),"TCP, www-http"
来自 www.sswangluo.com/6.jpg 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME1\$WINBACKUP.H0505\SYSTEM\QQ.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

防火墙提示一个：

系统被添加启动项，但开机后其中一个提示缺少DLL！

将楼主发的DLL添加到C盘下的病毒文件夹中，再次重启没有了提示！

[病毒样本] 又是一个来自管家论坛的远控木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块