楼主: 租车司机
收起左侧

[病毒样本] 远控木马一个

  [复制链接]
驭龙
发表于 2016-1-3 19:15:26 | 显示全部楼层
aboringman 发表于 2016-1-3 19:12
我想应该是工作不正常吧,网络连接一直很稳定,没出过问题,但是趋势自己总是出问题。。。。。。

不是,我这里网络非常稳定,有时候也连接不上服务器,连接服务器与网络稳定性不是必然的关系
aboringman
发表于 2016-1-3 19:17:10 | 显示全部楼层
驭龙 发表于 2016-1-3 19:15
不是,我这里网络非常稳定,有时候也连接不上服务器,连接服务器与网络稳定性不是必然的关系

是这样啊,难道真是网络不稳定,反正也没提示错误或者是未受保护之类的,搞不明白。。。。。。
驭龙
发表于 2016-1-3 19:17:46 | 显示全部楼层
bbszy 发表于 2016-1-3 19:14
趋势的库最近可能有大调整,现在Consumer Smart Scan Pattern只有300多M了,原来好像500多的。

不是现在的调整,是新引擎9.850.1008发布的时候,特征库随之调整,版本更新到12.XXX系的
驭龙
发表于 2016-1-3 19:18:51 | 显示全部楼层
aboringman 发表于 2016-1-3 19:17
是这样啊,难道真是网络不稳定,反正也没提示错误或者是未受保护之类的,搞不明白。。。。。。

连接出问题以后,TrendMicro不会有任何提示的,所以我们跟本不知道什么时候没有连接到服务器
驭龙
发表于 2016-1-3 19:19:54 | 显示全部楼层
ther 发表于 2016-1-3 19:14
我再重试一遍。。。。。。
这次就直接不报了,连那个.com的程序都没报 @驭龙

这是啥情况?趋势真的很奇怪啊,无法理解
aboringman
发表于 2016-1-3 19:20:42 | 显示全部楼层
驭龙 发表于 2016-1-3 19:18
连接出问题以后,TrendMicro不会有任何提示的,所以我们跟本不知道什么时候没有连接到服务器

。。。。。。好吧,我还在怀疑是不是版本问题或者是组件错误没有提示之类的。
Miostartos
发表于 2016-1-3 19:21:01 | 显示全部楼层
万物杀杀杀

文件名: by123.com
威胁名称: WS.Reputation.1完整路径: d:\test\木马\by123.com

____________________________

____________________________


在电脑上的创建时间 
2016/1/3 星期日 ( 19:17:39 )

上次使用时间 
2016/1/3 星期日 ( 19:19:40 )

启动项目 


已启动 


威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任,不安全

____________________________


by123.com 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有中等程度风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkyMjgwMnwxODc0NTIy
已下载文件 by123.com 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

by123.com

____________________________

文件操作

文件: d:\test\木马\ by123.com 已删除
____________________________


文件指纹 - SHA:
b1d96f1811e611dafad0bddc38f5d241ab0f0c976a1fc3908444928869c408c3
文件指纹 - MD5:
不可用
驭龙
发表于 2016-1-3 19:22:34 | 显示全部楼层
aboringman 发表于 2016-1-3 19:20
。。。。。。好吧,我还在怀疑是不是版本问题或者是组件错误没有提示之类的。

38楼更让人无法理解了,问题不少啊,唉,我更纠结要不要用趋势了
我先下了,下次再聊

评分

参与人数 1人气 +1 收起 理由
aboringman + 1 好吧,等我慢慢研究。。。。。。

查看全部评分

bbszy
发表于 2016-1-3 19:28:10 | 显示全部楼层
驭龙 发表于 2016-1-3 19:18
连接出问题以后,TrendMicro不会有任何提示的,所以我们跟本不知道什么时候没有连接到服务器

我在几个城市的不同网络测试,趋势的云是比较稳定的,很少出现云出问题的,跟诺顿比不知道稳定到哪里去了。

但云都有这个问题,360都不是100%稳定的。
pal家族
发表于 2016-1-3 20:12:48 | 显示全部楼层
windows7爱好者 发表于 2016-1-3 17:42
为什么我这个文件夹里没有任何内容,然而启动项还是有

隐藏的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-17 18:08 , Processed in 0.097306 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表