转远控木马一推

欧阳宣

mcafee miss all...

QQ1014530747

230f4 发表于 2015-8-30 23:31
你这是几啊？我这只报木马5

报了起码5个

sunnyjianna

下载被Mcafee WebAdvisor拦截

dongwenqi

@pal家族 @神迹般存在

Lianfenghao

红伞一个未报！怎么回事？

神迹般存在

KIS 2015 blocked 木马7, 木马2, 木马8, missed 木马1, 木马3, 木马4, 木马5, 木马6.
Have sent to Kaspersky Lab.

P.S.建议以后将其打包为一个压缩包，并用文件夹分类，设置密码infected并注明，以便进行查杀上报，谢谢！

vm001

XywCloud 发表于 2015-8-30 22:54
BAV Kill 5x(有个压缩包里杀了2个文件)
P.S. 木马3.rar是正常的吧

不是正常的，因该是利用系统程序发起攻击

XywCloud

vm001 发表于 2015-8-31 11:48
不是正常的，因该是利用系统程序发起攻击

http://www.pc6.com/softview/SoftView_62777.html
这个工具属于正常工具
那个包内还有一个txt文档，我看到了可能是利用该工具进行一些动作。
但是，ShortCut对应的文件你并没有提供（那个文件才是真正有问题的），单纯那个工具造成不了任何危害

辽宁大连~~小海

费尔报个不停，我也没计算，反正也杀得差不多了，应该值得称赞！

DPT1

扫描时间：[2015-09-01 02:26:06]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：43
扫描速度：6文件/秒
发现威胁：5个
清除威胁：5个
=============================================
[2015-09-01 02:26:29]
威胁：c:\users\desktop\木马8.rar/<a:rar>/server\1\dbtoken_abc.dll
类型：win32.troj.agent.ac.(kcloud)
处理方式：删除

[2015-09-01 02:26:29]
威胁：c:\users\desktop\木马5.rar/<a:rar>/server.exe
类型：win32.trojdownloader.jsdb.v.(kcloud)
处理方式：删除

[2015-09-01 02:26:29]
威胁：c:\users\desktop\木马6.rar/<a:rar>/tin.ps
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2015-09-01 02:26:29]
威胁：c:\users\desktop\木马1.rar/<a:rar>/wwww\apple.ps
类型：win32.troj.undef.(kcloud)
处理方式：删除

[2015-09-01 02:26:29]
威胁：c:\users\desktop\木马2.rar/<a:rar>/server\1\dbtoken_abc.dll
类型：win32.troj.agent.ac.(kcloud)
处理方式：删除