d.castplatform.com

显示全部楼层 · 发表于 2016-1-10 22:32:37

[mw_shl_code=css,true]d.castplatform.com[/mw_shl_code]

IP:104.46.105.193

显示全部楼层 · 发表于 2016-1-10 22:36:21

ESET：miss

显示全部楼层 · 发表于 2016-1-10 22:43:19

本帖最后由 root1605 于 2016-1-10 22:45 编辑

aboringman 发表于 2016-1-10 22:36
ESET：miss

再发个玩具

新建压缩(zipped)文件夹 (3).zip (252.88 KB, 下载次数: 69)

显示全部楼层 · 发表于 2016-1-10 22:44:39

root1605 发表于 2016-1-10 22:43
再发个玩具

乃要试试吗

好的，我看看。

显示全部楼层 · 发表于 2016-1-10 22:46:49

root1605 发表于 2016-1-10 22:43
再发个玩具

乃要试试吗

ESET：kill it（居然是Linux威胁，good）

Time;Scanner;Object type;Object;Threat;Action;User;Information
2016/1/10 22:45:07;Real-time file system protection;file;C:\Users\killer\Desktop\89a1b33c55d941c300d1446ec76571401d13cd98aaa2bf451435428f1018a787.exe;Linux/Agent.BE trojan;cleaned by deleting - quarantined;;Event occurred on a new file created by the application: D:\Haozip\HaoZip.exe.

显示全部楼层 · 发表于 2016-1-10 22:47:27

aboringman 发表于 2016-1-10 22:44
好的，我看看。

搞错了。。。

这是linux远控?

[mw_shl_code=css,true]Discovered: January 8, 2015Updated: March 10, 2015 9:44:03 PMType: TrojanSystems Affected: Linux

Linux.Xorddos is a Trojan horse that opens a back door on the compromised computer. It may also download potentially malicious files.[/mw_shl_code]

显示全部楼层 · 发表于 2016-1-10 22:49:22

root1605 发表于 2016-1-10 22:47
搞错了。。。

这是linux远控?

按上面所说是Linux后门，会下载可能有害的文件

显示全部楼层 · 发表于 2016-1-10 22:50:29

aboringman 发表于 2016-1-10 22:49
按上面所说是Linux后门，会下载可能有害的文件

你的虚拟机有linux吗

显示全部楼层 · 发表于 2016-1-10 22:52:39

root1605 发表于 2016-1-10 22:50
你的虚拟机有linux吗

没有，我也不会玩Linux，不过像现在这种情况，ESET监控或扫描肯定能干掉（毕竟入库了），只是不知道防火墙挡不挡得下来。

显示全部楼层 · 发表于 2016-1-11 11:35:52

root1605 发表于 2016-1-10 22:43
再发个玩具

乃要试试吗

百度杀毒，右键miss

就不双击了……

[未鉴定] d.castplatform.com