利用腾讯签名的白加黑木马

显示全部楼层 · 发表于 2015-12-23 17:57:40

360压缩报了木马

显示全部楼层 · 发表于 2015-12-23 18:00:23

这有个令人悲伤的消息：

Hi,

Thank you for your patience.

The analysis of the file / website has been completed:

File bugrpt_dll[9824420e1a8c777fbe78193eacab1563] declared IGNORE
File config_dat[056c85095dfb7c1958a4a82c43bec795] declared IGNORE
File inst_exe[363b36111d64a2d0c08150ac0a4ee9fe] declared IGNORE
File io_dat[030cce39e845e0618d9386c7081c48d8] declared IGNORE
File pic_lnk[a1d49e40b0adb7041023bcac5da8cea0] declared IGNORE

Please do not hesitate to contact us should you have any other inquiries in the future.

Have a great day.

Best regards,
Cristina POTERASU
Bitdefender Partner Technical Support Specialist

召唤双机党

显示全部楼层 · 发表于 2015-12-23 18:07:12

nis依旧miss

显示全部楼层 · 发表于 2015-12-23 18:45:51

墨家小子发表于 2015-12-23 17:46
SSF没看到开启摄像头，只有键盘输入记录，没允许联网。
估计联网之后会有访问屏幕

我看到摄像头了

显示全部楼层 · 发表于 2015-12-23 18:46:40

kxmp 发表于 2015-12-23 18:45
我看到摄像头了

我这里怎么没有这个行为，拦截截图给我看看

显示全部楼层 · 发表于 2015-12-23 18:47:57

墨家小子发表于 2015-12-23 18:46
我这里怎么没有这个行为，拦截截图给我看看

2015/12/23 13:55:20,C:\Sandbox\KxMP\DefaultBox\drive\C\Windows\Slimit\dllhost.exe,31,Allowed ;访问摄像头

显示全部楼层 · 发表于 2015-12-23 18:54:55

kxmp 发表于 2015-12-23 18:47
2015/12/23 13:55:20,C:\Sandbox\KxMP\DefaultBox\drive\C\Windows\Slimit\dllhost.exe,31,Allowed ;访问 ...

我晕，我再试一次

显示全部楼层 · 发表于 2015-12-23 18:56:50

kxmp 发表于 2015-12-23 18:47
2015/12/23 13:55:20,C:\Sandbox\KxMP\DefaultBox\drive\C\Windows\Slimit\dllhost.exe,31,Allowed ;访问 ...

又试了一次，还是没有，你什么系统？

显示全部楼层 · 发表于 2015-12-23 18:58:05

墨家小子发表于 2015-12-23 18:56
又试了一次，还是没有，你什么系统？

7 64

显示全部楼层 · 发表于 2015-12-23 18:59:41

kxmp 发表于 2015-12-23 18:58
7 64

我8.1 64 看看有没有跟我一样测试环境的

[病毒样本] 利用腾讯签名的白加黑木马