远控木马一个

显示全部楼层 · 发表于 2016-1-4 19:10:04

huchedehaizi88 发表于 2016-1-3 18:56
双击A2拦了，然后电脑炸了..

炸了？什么意思？

显示全部楼层 · 发表于 2016-1-4 19:43:16

费尔启发报

显示全部楼层 · 发表于 2016-1-5 10:51:12

火绒肯本找不到，删除之。
上卡巴，秒杀

05.01.2016 10.42.08 检测到的对象（处理内存）将在计算机重启后处理。 c:\users\administrator\appdata\roaming\a0ca6c053ab4bf6426eff91d555945fb\crossfire.exe 处理内存: c:\users\administrator\appdata\roaming\a0ca6c053ab4bf6426eff91d555945fb\crossfire.exe 对象名称: PDM:Trojan.Win32.Bazon.a 对象类型: 其它恶意软件时间: 2016/1/5 10:42
05.01.2016 10.36.46 检测到的对象（文件）未处理。 C:\Users\Administrator\AppData\Roaming\a0ca6c053ab4bf6426eff91d555945fb\crossfire.exe 文件: C:\Users\Administrator\AppData\Roaming\a0ca6c053ab4bf6426eff91d555945fb\crossfire.exe 对象名称: UDS:DangerousObject.Multi.Generic 对象类型: 未知威胁时间: 2016/1/5 10:36

显示全部楼层 · 发表于 2016-1-8 16:12:31

STCn1000 发表于 2016-1-3 19:21
万物杀杀杀

文件名: by123.com

显示全部楼层 · 发表于 2016-1-13 15:22:53

已测试，成功被360发现~连接不上目标控制端，基于tcp的通信木马~

[病毒样本] 远控木马一个

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块