免杀远控木马，新的签名。

显示全部楼层 · 发表于 2015-12-30 22:55:42

本帖最后由租车司机于 2015-12-30 23:37 编辑

这个木马换了新的签名，列黑签名，杀dll没用的，要列黑签名。
要列黑最好，不然怎么杀都是白杀。

显示全部楼层 · 发表于 2015-12-30 23:05:49

能理解我win7点击入沙手抖点成以管理员运行的感受嘛

实机运行了，出来的cmd界面貌似没什么信息，op防火墙没有反映，卡巴也没有反映，pchunter和op查看进程和网络连接没有什么问题呀

显示全部楼层 · 发表于 2015-12-30 23:09:26

本帖最后由学雷锋做人于 2015-12-30 23:21 编辑

与VT页面上的扫描时间不同是因为自动将时间转为北京时间了

显示全部楼层 · 发表于 2015-12-30 23:13:49

本帖最后由 kxmp 于 2015-12-30 23:16 编辑

bd启发

不过这名字咋和上次那个不一样呢.....

显示全部楼层 · 发表于 2015-12-30 23:14:41

本帖最后由 kxmp 于 2015-12-30 23:16 编辑

编辑掉

显示全部楼层 · 发表于 2015-12-30 23:34:49

显示全部楼层 · 发表于 2015-12-31 07:28:04

白文件还是TX的，只是payload换了。
什么叫换了新签名？
我想知道lz所说的签名到底是个啥？

显示全部楼层 · 发表于 2015-12-31 07:54:19

慧眼杀一个组件
Win32.Trojan.WisdomEyes.150615.9950.9958.bav

显示全部楼层 · 发表于 2015-12-31 10:08:55

火绒 kill dll

显示全部楼层 · 发表于 2015-12-31 11:39:14

win7 64双击就没反应了

[病毒样本] 免杀远控木马，新的签名。