两枚远控木马质量应该还不错

显示全部楼层 · 发表于 2015-8-16 16:39:24

https://www.virustotal.com/en/fi ... nalysis/1439714054/

https://www.virustotal.com/en/fi ... nalysis/1439714312/

显示全部楼层 · 发表于 2015-8-16 16:40:25

本帖最后由电脑发烧友于 2015-8-16 16:50 编辑

看了看楼下才知道昨天发过了

显示全部楼层 · 发表于 2015-8-16 16:43:35

先看看貌似类似

显示全部楼层 · 发表于 2015-8-16 16:45:02

昨天有人发过了。

显示全部楼层 · 发表于 2015-8-16 16:46:27

PIF文件是木马文件 DLL是抹掉MZ的PE文件应该是另类变形加载

显示全部楼层 · 发表于 2015-8-16 16:46:28

重复样本.

显示全部楼层 · 发表于 2015-8-16 16:49:13

质量还可以构思还算新怡我看作者也是在解密函数上伤心了直接在数据流里面动了想法不错啊

显示全部楼层 · 发表于 2015-8-16 19:16:25

Website blocked!
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Trojan.Agent.BLVW, Trojan.Agent.BLVV (Engine A).

Website blocked!
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: Trojan.Agent.BLVW, Trojan.Agent.BLVV, Trojan.LNK.HG (Engine A).

显示全部楼层 · 发表于 2015-8-16 19:57:01

KIS missed all
文件有问题解压出来啥也没有

显示全部楼层 · 发表于 2015-8-16 20:21:32

神迹般存在发表于 2015-8-16 19:57
KIS missed all
文件有问题解压出来啥也没有

。。。。
隐藏的啊，，，
。。。。

[病毒样本] 两枚远控木马质量应该还不错

本帖子中包含更多资源

浏览过的版块

[病毒样本] 两枚远控木马 质量应该还不错

本帖子中包含更多资源

浏览过的版块

[病毒样本] 两枚远控木马质量应该还不错