8c63b5264c0334a02ad5f63e6b061e61

显示全部楼层 · 发表于 2015-8-22 17:48:57

XywCloud 发表于 2015-8-22 16:37
终于看到这种东西了。
2012年我就开始盯这种东西了。

你好，这个是什么东西？
有什么经典故事吗？

显示全部楼层 · 发表于 2015-8-22 18:02:31

本帖最后由 XywCloud 于 2015-8-22 18:03 编辑

ELOHIM 发表于 2015-8-22 17:48
你好，这个是什么东西？
有什么经典故事吗？

经典故事倒是没有
我只是想说
1.看到HFS就很“亲切”，想当年多少远控木马我都从这种软件搭的“服务器”上扒来的
2.白加黑你们不是都见过么？原来我也扒过这类样本【很早以前，不是在卡饭扒的】
3.请自行搜AheadLib，白加黑这些东西现在基本上都是靠这个实现量产的

显示全部楼层 · 发表于 2015-8-22 18:05:50

还是有数字签名的黑DLL 签名哪来的。。

显示全部楼层 · 发表于 2015-8-22 18:09:52

ELOHIM 发表于 2015-8-22 17:30
Microsoft 反恶意软件已检测到恶意软件或其他可能不需要的软件。
有关更多信息，请查看下列内容:
http:/ ...

BD miss all

显示全部楼层 · 发表于 2015-8-22 18:10:22

已上报

显示全部楼层 · 发表于 2015-8-22 18:11:29

ericdj 发表于 2015-8-22 18:09
BD miss all

嗯，上报吧

显示全部楼层 · 发表于 2015-8-22 18:15:32

230f4 发表于 2015-8-22 18:10
已上报

感谢上报

显示全部楼层 · 发表于 2015-8-22 18:18:05

ericdj 发表于 2015-8-22 18:15
感谢上报

求双击

显示全部楼层 · 发表于 2015-8-22 18:19:18

230f4 发表于 2015-8-22 18:18
求双击

BD和SBie冲突啊

显示全部楼层 · 发表于 2015-8-22 19:18:43

里面的exe文件是安全的。
鉴定为：Potplayer

关键就是dat文件，这些dat文件是问题很大的，利用Potplayer播放来传播病毒。
KIS 2015 missed all.
Have sent to Kaspersky Lab.
我把这个文件打包上传上来了，楼主置顶吧。

[其他相关] 8c63b5264c0334a02ad5f63e6b061e61