SpyGate-RAT 3.2.exe

显示全部楼层 · 发表于 2016-1-10 22:23:03

显示全部楼层 · 发表于 2016-1-10 22:27:04

安装一个版本迅雷
暂时卸载卡巴了

显示全部楼层 · 发表于 2016-1-10 22:29:12

360
文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\SpyGate-RAT 3.2.exe
文件大小：
3.54 M
内部名称：
SpyGate-RAT.exe
文件签名：
无文件签名信息
文件描述：
木马
文件MD5：
46bb00674e7c8d751f8edec5938e320d

显示全部楼层 · 发表于 2016-1-10 22:32:56

ESET：kill it.

C:\Users\killer\Desktop\新建压缩(zipped)文件夹 (2).zip » ZIP » SpyGate-RAT 3.2.exe - MSIL/Agent.ABD trojan - deleted - quarantined

显示全部楼层 · 发表于 2016-1-10 22:37:00

aboringman 发表于 2016-1-10 22:32
ESET：kill it.

C:%users\killer\Desktop\新建压缩(zipped)文件夹 (2).zip » ZIP » SpyGate-R ...

今天用上eset，感觉很不好，qbot病毒运行后，eset一直报毒，但是无法清除，浏览器、explorer，eset自身进程都被感染，无语

显示全部楼层 · 发表于 2016-1-10 22:37:45

显示全部楼层 · 发表于 2016-1-10 22:39:54

nick20010117 发表于 2016-1-10 22:37
今天用上eset，感觉很不好，qbot病毒运行后，eset一直报毒，但是无法清除，浏览器、explorer，eset自身进 ...

ESET的对抗和修复是真的弱，不建议测试双击（虽然有Advanced Memory Scaner，但还是那样），可是zbot的话应该不会对付不了吧

显示全部楼层 · 发表于 2016-1-10 22:46:15

红伞秒

显示全部楼层 · 发表于 2016-1-10 23:40:16

本帖最后由 nick20010117 于 2016-1-10 23:42 编辑

aboringman 发表于 2016-1-10 22:39
ESET的对抗和修复是真的弱，不建议测试双击（虽然有Advanced Memory Scaner，但还是那样），可是zbot的话 ...

我觉得那个高级内存扫描并没有什么用，自己进程都感染了，有啥用？
这个不是zbot,是qbot，不过跟zbot有的一拼
真的纠结bd系啊，不知道哪个好

显示全部楼层 · 发表于 2016-1-10 23:47:58

nick20010117 发表于 2016-1-10 23:40
我觉得那个高级内存扫描并没有什么用，自己进程都感染了，有啥用？
这个不是zbot,是qbot，不过跟zbot ...

你测试的那种威胁是什么类型的(感染型或是注入型等)，毒名是什么。
高级内存扫描现在还很稚嫩，它只是一种特殊的扫描，还不能与真正的主防相比。。。。。。

[可疑文件] SpyGate-RAT 3.2.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块