第三枚来自管家的远控木马

显示全部楼层 · 发表于 2015-8-13 22:15:07

主体查杀结果：
Website blocked!
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Win32.Trojan.FlyStudio.L (3x) (Engine B).

显示全部楼层 · 发表于 2015-8-15 10:51:43

本帖最后由 xifanwoai 于 2015-8-15 11:03 编辑

在文件“C:\Users\MaMy\AppData\Local\Temp\HZ$D.314.3292\HZ$D.314.3293\windlwork.dll”中检测到病毒或
恶意程序“HEUR/APC (Cloud) [HEUR/APC]”。
执行的操作：拒绝访问

PS:终于看到APC报毒了...

但是母体的话没任何反应

PS：这个是个正规的远控软件，只不过被利用了。。

[病毒样本] 第三枚来自管家的远控木马