远控木马

显示全部楼层 · 发表于 2015-9-6 20:23:29

诺顿居然没杀

显示全部楼层 · 发表于 2015-9-6 20:34:43

过不了毛豆！

显示全部楼层 · 发表于 2015-9-6 21:00:14

费尔说只要你敢双击，我就敢拦截~

显示全部楼层 · 发表于 2015-9-6 21:22:17

F-secure client security通过，什么都没有报

显示全部楼层 · 发表于 2015-9-6 21:49:07

被eset秒了

显示全部楼层 · 发表于 2015-9-7 21:06:00

huicuan 发表于 2015-9-6 09:23
你上报病毒没

File2: apple.ps
MD5: 0x2CA09802CE481E9099BA8A3073C62269
SHA-1: 0x439D71480AFF1BF4532FF7FD5EE8F52AB7844430
Determination: NewThreat
Submission Detail: This file is detected as Trojan Horse with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 167639 or greater.
Signature Protection Name: Trojan Horse
Rapid Release Sequence Number: 167639

显示全部楼层 · 发表于 2015-9-8 20:01:00

尘梦幽然发表于 2015-9-5 23:33
我测了双击，在虚拟机里没有反应，不排除是反虚拟机

to Symantec

这个偷窥摄像头的

显示全部楼层 · 发表于 2015-9-9 07:40:57

2015/9/9 07:35:30 创建新进程阻止并结束进程
进程: c:\windows\system32\cmd.exe
目标: c:\users\administrator\desktop\add\woca.dsw
命令行: woca.dsw apple.ps 2
规则: [应用程序组]%系统程序-高危禁运-《询问》

2015/9/9 07:39:43 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\rundll32.exe
命令行: "C:\WINDOWS\system32\rundll32.exe" advpack.dll,LaunchINFSectionEx C:\Users\Administrator\AppData\Roaming\xxxxxxxxx.inf,DefaultInstall,,32
规则: [应用程序组]绝密保护组勾选【保护此进程不被其他进程存取和控制】 -> [应用程序]c:\windows\explorer.exe -> [子应用程序]游戏软件常用目录 ————————— -> [应用程序]c:\windows\system32\*.???

显示全部楼层 · 发表于 2015-9-10 08:12:07

并毒运行就访问了www.ys168.com 这个网站解析IP 然后链接控制端

显示全部楼层 · 发表于 2015-9-10 22:34:48

猎豹拦截

[病毒样本] 远控木马

本帖子中包含更多资源

评分

浏览过的版块