白+黑木马

显示全部楼层 · 发表于 2015-12-28 19:05:45

本帖最后由租车司机于 2016-8-6 14:06 编辑

利用的腾讯签名的白加黑木马.DLL加壳。
一定要签名列黑他才能真的杀死他。杀他dll没用的，随便一换dll就免杀了，一定要杀签名。

显示全部楼层 · 发表于 2015-12-28 19:08:13

神奇的下载次数

召唤BD用户上报

显示全部楼层 · 发表于 2015-12-28 19:08:50

刚更新，过不少杀软。

显示全部楼层 · 发表于 2015-12-28 19:12:13

这样算防住吗？

显示全部楼层 · 发表于 2015-12-28 19:20:18

本帖最后由租车司机于 2015-12-28 19:22 编辑

zmzcy 发表于 2015-12-28 19:12
这样算防住吗？

如果木马运行，成功连接上了远控端就不算，只能说拦截到加启动项。

显示全部楼层 · 发表于 2015-12-28 19:21:07

火绒扫描不报，行为启发报

显示全部楼层 · 发表于 2015-12-28 19:24:08

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Graftor.203661.

显示全部楼层 · 发表于 2015-12-28 19:29:09

xyz0703 发表于 2015-12-28 19:24
Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Graftor.203661 ...

下载下来，扫描看看，报的是哪个

显示全部楼层 · 发表于 2015-12-28 19:34:58

230f4 发表于 2015-12-28 19:29
下载下来，扫描看看，报的是哪个

一样

显示全部楼层 · 发表于 2015-12-28 19:37:18

xyz0703 发表于 2015-12-28 19:34
一样

给力！等等我找找楼主之前发的白加黑，看看是不是也拉黑了

[病毒样本] 白+黑木马