远控木马

显示全部楼层 · 发表于 2015-9-5 20:44:49

本帖最后由租车司机于 2016-8-15 13:46 编辑

他免杀的木马主要最强的就是他的签名文件,只要把他签名文件woca.dsw杀了这木马就废了。

显示全部楼层 · 发表于 2015-9-5 20:51:28

小A不报，这个样本我记得以前见过

显示全部楼层 · 发表于 2015-9-5 20:54:17

送信Y 发表于 2015-9-5 20:51
小A不报，这个样本我记得以前见过

是的，当时有一大片杀软都跪了。网购模式也被过了，不知这次的会怎样？

显示全部楼层 · 发表于 2015-9-5 21:01:32

本帖最后由 fuzhk 于 2015-9-5 21:03 编辑

Avira
图1.lnk

LNK/Agent.134

其余的可以在下面的链接查看情况

此外，在下面的地址也可以联机查看结果：
https://analysis.avira.com/zh-cn ... ;incidentid=1922161

显示全部楼层 · 发表于 2015-9-5 21:03:22

本帖最后由 haoge250 于 2015-9-5 21:05 编辑

KIS拦截下载。
下载到本地也杀了一个。

显示全部楼层 · 发表于 2015-9-5 21:07:46

对象感染源 Trojan.WinLNK.Dyloader.e

显示全部楼层 · 发表于 2015-9-5 21:18:48

诺顿安全，管家开红伞引擎安全，都没双击测试主防

显示全部楼层 · 发表于 2015-9-5 21:47:13

eset 流量监控杀

然后暂停防护，下载到本地，再开启防护，解压杀

显示全部楼层 · 发表于 2015-9-5 22:03:57

本帖最后由 wsdmhy 于 2015-9-5 22:06 编辑

大蜘蛛阻止下载

显示全部楼层 · 发表于 2015-9-5 22:13:09

wsdmhy 发表于 2015-9-5 22:03
大蜘蛛阻止下载

请排除卡饭附件下载地址后再试

[病毒样本] 远控木马