特洛伊木马的一个变体RAT

显示全部楼层 · 发表于 2015-11-19 21:24:16

腾讯管家杀，费尔云鉴定杀

显示全部楼层 · 发表于 2015-11-19 21:48:18

ericdj 发表于 2015-11-19 21:07
GD
解压杀
[mw_shl_code=css,true]Junkware (PUP): Win32.Application.Agent. ...

The analysis of the file / website has been completed:

The file is infected and should be detected as Trojan.Agent.BOIR with the next update.

File rats_srv_pt_exe[236905f0bf6c68292e33af0da207f757] declared INFECTED

Please do not hesitate to contact us should you have any other inquiries in the future.

Have a great day.

Best regards,
Cristina POTERASU
Bitdefender Partner Technical

显示全部楼层 · 发表于 2015-11-19 22:48:36

显示全部楼层 · 发表于 2015-11-19 22:56:49

初始化失败

2015-11-19 22:56:14 向其他进程发送消息阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\rats.srv.pt.exe
目标: c:\windows\explorer.exe
消息: 0x0419
规则: [应用程序]*

2015-11-19 22:56:27 向其他进程发送消息阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\rats.srv.pt.exe
目标: c:\windows\explorer.exe
消息: 0x0419
规则: [应用程序]*

显示全部楼层 · 发表于 2015-11-20 03:02:54

360

显示全部楼层 · 发表于 2015-11-20 03:31:08

McAfee miss

显示全部楼层 · 发表于 2015-11-20 14:17:12

sanhu35 发表于 2015-11-19 22:56
初始化失败

2015-11-19 22:56:14 向其他进程发送消息阻止

像其他进程发送消息是什么意思啊

显示全部楼层 · 发表于 2015-11-20 15:02:10

蜘蛛杀

显示全部楼层 · 发表于 2015-11-20 15:40:54

sunnyjianna 发表于 2015-11-20 14:17
像其他进程发送消息是什么意思啊

没有实质性的危害，但可以影响程序让其退出或者其他的作用。

陌生程序一般阻止，可信的程序允许

显示全部楼层 · 发表于 2015-11-20 16:43:40

sanhu35 发表于 2015-11-20 15:40
没有实质性的危害，但可以影响程序让其退出或者其他的作用。

陌生程序一般阻止，可信的程序允许

多谢解答

[病毒样本] 特洛伊木马的一个变体RAT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块